Nezadostna zmogljivost e-pošte E-poštna prevara

Nepričakovana e-poštna sporočila, ki vzbujajo nujnost ali opozarjajo na težave, povezane z računom, je treba vedno obravnavati previdno. Kibernetski kriminalci pogosto prikrivajo lažna sporočila kot legitimna obvestila, da bi ukradli občutljive podatke nič hudega slutečim prejemnikom. Ena takšnih lažnih prevar je e-poštno sporočilo z naslovom »Nezadostna zmogljivost e-pošte«. Ta sporočila niso povezana z Googlom ali katerim koli drugim legitimnim podjetjem, organizacijo ali ponudnikom e-poštnih storitev. Namesto tega so zasnovana tako, da prejemnike zavedejo, da predajo svoje poverilnice za e-poštni račun.

Opozorilo o lažnem shranjevanju v poštnem nabiralniku

Prevara »Nezadostna kapaciteta e-pošte« je videti kot samodejno opozorilo ponudnika e-pošte. Sporočilo trdi, da je prejemnikov nabiralnik presegel 90 % razpoložljivega prostora za shranjevanje in da obstaja nevarnost izgube možnosti pošiljanja ali prejemanja e-pošte, če se ne sprejmejo korektivni ukrepi.

Da bi bilo obvestilo videti pristno, e-poštno sporočilo vključuje tehnične podrobnosti, kot so kvote poštnega nabiralnika in statistika uporabe prostora za shranjevanje. Na primer, lahko prikazuje številke, ki kažejo kvoto 524.288.000 bajtov in trenutno porabo 474.562.205 bajtov, kar domnevno predstavlja 90,52-odstotno izkoriščenost zmogljivosti. Namen takšnih informacij je prepričati prejemnike, da opozorilo izvira iz legitimnega avtomatiziranega sistema za spremljanje.

Sporočilo nadalje poskuša pritiskati na uporabnike s prikazom časovnega žiga in namigom, da je potrebno takojšnje ukrepanje za preprečitev motenj v storitvi.

Zavajajoč gumb »Posodobi račun«

V središču prevare je gumb, ki prejemnike pozove k posodobitvi računov. Žrtve, ki kliknejo gumb, so preusmerjene na goljufivo spletno mesto, ki zelo natančno posnema prijavno stran Gmaila.

Stran za lažno predstavljanje je skrbno zasnovana tako, da deluje zaupanja vredno. Prikazana je čez nekaj, kar spominja na pristno promocijsko stran Gmaila, kar ustvarja iluzijo, da uporabnik komunicira z legitimno Googlovo storitvijo. V mnogih primerih je e-poštni naslov prejemnika že vpisan v prijavni obrazec, zaradi česar je stran videti še bolj prepričljiva.

Vendar spletnega mesta ne upravlja Google. Preiskave so pokazale, da lažni obrazec za prijavo gostuje na domeni quanticasrl.com, ki ni povezana z Googlom ali katerim koli priznanim ponudnikom e-pošte. To močno kaže na to, da je bilo spletno mesto ogroženo in se zlorablja za gostovanje lažnih vsebin.

Kako so poverilnice ukradene

Goljufiva stran za prijavo od obiskovalcev zahteva, da vnesejo svoje geslo za e-pošto in kliknejo gumb »PRIJAVA«. Vsako geslo, poslano prek tega obrazca, se posreduje neposredno prevarantom in ne legitimni storitvi za preverjanje pristnosti.

Ko kriminalci dobijo dostop do e-poštnega računa, ga lahko izkoristijo na številne načine. E-poštni računi pogosto služijo kot osrednje središče za obnovitev gesla in preverjanje računa v številnih spletnih storitvah. Z vdorom v en sam poštni predal lahko napadalci pridobijo priložnost za dostop do dodatnih računov in občutljivih informacij.

Možne posledice vključujejo:

• Ponastavitev gesel za povezane spletne račune
• Branje zasebnih sporočil in zaupnih dokumentov
• Pridobivanje osebnih in finančnih podatkov iz shranjenih sporočil
• Pošiljanje lažnih e-poštnih sporočil z računa žrtve
• Predstavljanje žrtve pri komunikaciji s stiki
• Omogočanje kraje identitete in nadaljnjih goljufij

Zaradi teh tveganj je treba vsako interakcijo s stranjo za lažno predstavljanje obravnavati kot resen varnostni incident.

Zakaj se prevara zdi prepričljiva

Phishing kampanje so pogosto uspešne, ker združujejo tehnične podrobnosti s psihološko manipulacijo. Prevara »Nezadostna zmogljivost e-pošte« učinkovito izkorišča obe taktiki.

Vključitev natančnih statističnih podatkov o shranjevanju daje sporočilu videz legitimnosti, medtem ko opozorila o motenem delovanju e-pošte vzbujajo tesnobo. Dodatek časovnih žigov in nujnih navodil je namenjen zmanjšanju verjetnosti, da bodo prejemniki sporočilo pred odgovorom skrbno ocenili.

Ta kombinacija navidezne tehnične natančnosti in nujnosti je pogosta značilnost phishing napadov s krajo poverilnic.

Potencialna povezava z zlonamerno programsko opremo

Čeprav je glavni cilj te kampanje kraja poverilnic, se e-poštne prevare pogosto uporabljajo tudi za distribucijo zlonamerne programske opreme. Kibernetski kriminalci pogosto uporabljajo lažna e-poštna sporočila kot mehanizem za dostavo zlonamerne programske opreme.

E-poštna sporočila, povezana z zlonamerno programsko opremo, lahko vsebujejo okužene priloge, prikrite kot legitimni dokumenti, računi, poročila ali obvestila. Med pogoste vrste datotek, ki se uporabljajo v takšnih napadih, spadajo izvedljive datoteke, dokumenti Microsoft Officea, ki vsebujejo zlonamerne makre, datoteke PDF, stisnjeni arhivi, kot so datoteke ZIP ali RAR, in različne datoteke skriptov.

V drugih primerih vdelane povezave usmerjajo uporabnike na ogrožena ali zlonamerna spletna mesta. Ta spletna mesta lahko poskušajo obiskovalce prepričati, da prenesejo škodljivo programsko opremo ali začnejo neželene prenose. Običajno okužbe z zlonamerno programsko opremo zahtevajo neko obliko interakcije uporabnika, kot je odpiranje datoteke, omogočanje makrov ali ročni zagon prenesenega programa.

Kako se odzvati na prevaro »nezadostna zmogljivost e-pošte«

Prejemniki, ki prejmejo ta e-poštna sporočila, naj jih ignorirajo in se izogibajo klikanju povezav ali gumbov v sporočilu. Na povezanem spletnem mestu ne smejo vnašati nobenih podatkov.

Če so bili podatki za prijavo že poslani, naj prizadeti uporabniki nemudoma spremenijo geslo za ogroženi e-poštni račun in vse druge račune, ki uporabljajo isto geslo. Omogočanje večfaktorske avtentikacije, kjer koli je to mogoče, lahko zagotovi dodatno plast zaščite pred nepooblaščenim dostopom.

Končna ocena

E-poštno sporočilo »Nezadostna kapaciteta e-pošte« je lažna prevara, ki se pretvarja, da je opozorilo o shrambi nabiralnika. Njen namen je krajo poverilnic e-poštnega računa prek lažne strani za prijavo v Gmailu, ki gostuje na nepovezanem spletnem mestu. Sporočila se zanašajo na izmišljene statistične podatke o shrambi, nujnost in prepričljive vizualne elemente, da bi prejemnike zavedla do razkritja gesel.

Ker prevara nima nobene povezave z Googlom ali katerim koli legitimnim ponudnikom e-pošte, bi morali prejemniki ta sporočila obravnavati kot zlonamerna, se izogibati interakciji z njimi in nemudoma zavarovati vse račune, ki so bili morda razkriti.