E-postbedrägeri om misslyckad domännamnsregistrering

Att vara vaksam när man hanterar oväntade eller brådskande e-postmeddelanden är avgörande. Cyberbrottslingar förlitar sig i allt högre grad på välformulerade meddelanden som imiterar legitima servicemeddelanden för att manipulera mottagare att fatta snabba, skadliga beslut. De så kallade e-postmeddelandena om "Domännamnsregistreringsfel" är ett utmärkt exempel. Dessa meddelanden är inte kopplade till några legitima företag, organisationer eller enheter, och de är enbart utformade för att vilseleda.

Översikt över bluffen med misslyckad domännamnsregistrering

Cybersäkerhetsforskare har analyserat dessa e-postmeddelanden och fastställt att de är nätfiskeförsök förklädda till verifieringsförfrågningar från e-postleverantörer. Meddelandena hävdar vanligtvis att en domän eller ett e-postkonto har stött på ett "registreringsfel" och att omedelbara åtgärder krävs.

Mottagare varnas om att de bara har en dag kvar på sig att verifiera sitt e-postkonto och får falskeligen information om att en "ICANN-e-postverifieringsprocess för SSL" flyttas på grund av domänproblem. I e-postmeddelandet anges ofta att kontot har flaggats och kommer att stängas av om inte verifieringen slutförs omedelbart. Denna påhittade brådska är avsedd att pressa användare att agera utan att verifiera meddelandets äkthet.

Hur de vilseledande e-postmeddelandena fungerar

Dessa nätfiskemejl innehåller en tydlig knapp eller länk som "Verifiera e-post nu". Om man klickar på den omdirigeras offret till en falsk inloggningssida som imiterar webbplatsen för en riktig e-postleverantör, till exempel Gmail, Yahoo Mail eller någon annan populär plattform.

Sidan är inte äkta. Dess enda syfte är att samla in de inloggningsuppgifter som mottagaren anger. När informationen har skickats skickas den direkt till bedragare.

Vad cyberbrottslingar gör med stulna inloggningsuppgifter

Om angripare lyckas få tag på e-postadresser för inloggning kan konsekvenserna bli allvarliga:

• Obehörig åtkomst till offrets e-postkonto
• Skicka ytterligare nätfiskemeddelanden från en betrodd adress
• Insamling av privata samtal och känsliga uppgifter
• Leverera skadlig kod till kontakter
• Försöker återställa lösenord på andra tjänster

Genom att använda åtkomst till en e-postinkorg kan bedragare också försöka kompromettera konton på sociala medier, bank, spel och shopping. Detta kan leda till identitetsstöld, bedrägliga köp, obehöriga transaktioner och långvarigt kontomissbruk.

Risker med skadlig programvara kopplade till dessa kampanjer

Utöver stöld av autentiseringsuppgifter används e-postmeddelanden av detta slag ofta för att distribuera skadlig programvara. Vissa versioner kan innehålla eller senare leverera infekterade bilagor såsom:

• Office-dokument eller PDF-filer
• Körbara filer
• ZIP- eller RAR-arkiv
• Skript eller ISO-avbildningar

Att öppna dessa filer, aktivera makron eller följa instruktioner i dem kan infektera ett system. I andra fall kan inbäddade länkar leda till komprometterade webbplatser som automatiskt laddar ner skadlig kod eller lurar användare att installera den. Infektioner inträffar vanligtvis efter att ha interagerat med skadliga filer eller besökt skadliga länkar.

Varför dessa e-postmeddelanden bör ignoreras

Meddelandet "Domännamnsregistreringsfel" är ett nätfiskeförsök som syftar till att pressa mottagare att klicka på en skadlig verifieringslänk. Den länkade webbplatsen är falsk och avsedd att stjäla e-postadresser, som sedan kan missbrukas för ytterligare bedrägerier, datastöld och obehörig åtkomst till andra onlinekonton.

Sådana e-postmeddelanden bör ignoreras och raderas. Inga länkar, knappar eller bilagor i dem bör någonsin klickas på eller öppnas.

Viktig lärdom för e-postanvändare

Oväntade domän- eller verifieringsvarningar, särskilt de som hotar med omedelbar avstängning, bör alltid behandlas med misstänksamhet. Legitima tjänsteleverantörer kräver inte omedelbara åtgärder via generiska e-postmeddelanden eller omdirigerar användare till okända inloggningssidor. Att vara försiktig, verifiera meddelanden via officiella kanaler och vägra att interagera med misstänkta e-postmeddelanden är fortfarande viktiga steg för att undvika nätfiskeattacker som denna.