Шахрайство електронною поштою зі сповіщеннями про зберігання поштової скриньки

Бути обережним в Інтернеті не просто розумно, це вкрай важливо. Шахраї постійно вдосконалюють свою тактику, щоб обманом змусити користувачів розкрити конфіденційну інформацію, вкрасти гроші або викрасти особисті дані. Одним із особливо підступних прикладів є шахрайство електронною поштою з повідомленнями про сховище поштової скриньки – фішингова кампанія, яка спрямована на нічого не підозрюючих осіб під виглядом попередження служби. Слід наголосити, що ця тактика не пов’язана з жодними легітимними службами чи організаціями.

Пастка: що таке шахрайство зі сповіщеннями про сховище поштової скриньки?

Шахрайство електронною поштою зі сповіщеннями про сховище поштової скриньки розроблено для імітації справжнього сповіщення про службу. Жертви отримують електронний лист із тривожними темами, такими як «Потрібна негайна увага: сховище поштової скриньки майже заповнене». В електронному листі зазвичай стверджується, що поштова скринька користувача заповнена на 85% (наприклад, 8,5 ГБ з ліміту в 10 ГБ), і попереджається, що бездіяльність призведе до призупинення послуг електронної пошти.

Але це повідомлення є шахрайством. Статистика сховища є підробленою, і весь електронний лист не має жодного стосунку до жодного фактичного постачальника послуг електронної пошти чи організації. Мета? Змусити користувачів натиснути кнопку «Очистити ліміт сховища», що призведе до фішингового сайту, маскованого під сторінку входу. Щойно жертви вводять свої облікові дані, вони негайно надсилаються зловмисникам.

За завісою: що відбувається після того, як ви клацнете?

Щойно шахраї отримують доступ до облікового запису електронної пошти, вони можуть робити набагато більше, ніж просто читати ваші повідомлення. Ось як може розвалитися ваше цифрове життя:

• Крадіжка особистих даних : Використовуючи викрадену електронну пошту, кіберзлочинці можуть видати себе за вас, щоб зв’язатися з вашими контактами, друзями, колегами чи родиною, вимагаючи гроші, коди входу чи особисту інформацію.
• Поширення шкідливого програмного забезпечення : вони можуть надсилати підроблені файли вашим контактам, щоб заразити інші системи, продовжуючи цю тактику.
• Захоплення облікового запису : доступ до вашої електронної пошти часто означає доступ до будь-якої платформи, де ваша електронна адреса є основним логіном, наприклад, банківських послуг, сайтів електронної комерції, соціальних мереж тощо.
• Фінансове шахрайство : Зібрані рахунки, пов'язані з фінансовими послугами, можуть бути знешкоджені, використані для несанкціонованих покупок або незаконних транзакцій.

Сигнальні ознаки шахрайського електронного листа

Хоча деякі шахрайські електронні листи недбалі та сповнені друкарських помилок, інші можуть бути вражаюче професійними. Тим не менш, кілька характерних ознак можуть допомогти вам розпізнати тактику:

Стандартні формати файлів, що використовуються для поширення шкідливого програмного забезпечення

Шахрайські електронні листи часто містять небезпечні файли або посилання, замасковані під важливі документи. Поширені формати включають:

• Архівні файли: .zip, .rar
• Виконувані файли: .exe, .run
• Документи: .docx, .pdf, .one тощо.
• Скрипти: .js

Відкриття цих файлів або навіть лише їхній попередній перегляд може спровокувати встановлення шкідливого програмного забезпечення. Деякі формати (наприклад, документи Office) можуть вимагати від користувачів увімкнення макросів, тоді як інші (наприклад, OneNote) пропонують користувачам клацнути вбудований вміст, щоб розпочати зараження.

Що робити, якщо вас скомпрометували

Якщо ви попалися на шахрайство зі сповіщеннями про сховище поштової скриньки, дійте швидко:

• Змініть свої паролі : негайно оновіть паролі для всіх облікових записів, пов’язаних зі скомпрометованою електронною поштою.
• Увімкнути двофакторну автентифікацію (2FA) : додайте додатковий рівень безпеки, щоб запобігти несанкціонованому доступу.
• Звертайте увагу на незвичайну активність : слідкуйте за своїми обліковими записами на наявність підозрілих спроб входу, транзакцій або повідомлень.

Заключні думки: Обережність – ваш найкращий захист

Шахраї стають розумнішими, а їхні методи — переконливішими. Найкращий захист — це скептичний настрій та навчене око. Завжди перевіряйте, перш ніж натискати, ставте під сумнів усе, що здається вам дивним, та будьте поінформовані. Ваша обізнаність — найпотужніший інструмент проти цифрових загроз.