Γιατί πρέπει να προσέχετε την απάτη email "Μέγιστος επιτρεπόμενος χώρος γραμματοκιβωτίου".

Μια νέα απάτη μέσω email, η επίθεση phishing «Μέγιστος επιτρεπόμενος χώρος στο γραμματοκιβώτιο», στοχεύει ανυποψίαστους χρήστες παρουσιάζοντας ως ειδοποίηση από τον πάροχο email τους. Ο στόχος αυτής της απάτης είναι να εξαπατήσει τους παραλήπτες ώστε να πιστέψουν ότι ο αποθηκευτικός χώρος ηλεκτρονικού ταχυδρομείου τους είναι σχεδόν γεμάτος, ωθώντας τους να συνδεθούν σε έναν ψεύτικο ιστότοπο όπου οι απατεώνες μπορούν να κλέψουν τα διαπιστευτήρια σύνδεσής τους. Εδώ είναι τι πρέπει να γνωρίζετε για να εντοπίσετε αυτό το ηλεκτρονικό μήνυμα ηλεκτρονικού ψαρέματος και να διατηρήσετε τον λογαριασμό σας ασφαλή.

Τι είναι η απάτη “Μέγιστος επιτρεπόμενος χώρος γραμματοκιβωτίου”;

Αυτό το ηλεκτρονικό μήνυμα ηλεκτρονικού ψαρέματος ισχυρίζεται ότι ο χώρος αποθήκευσης γραμματοκιβωτίου του παραλήπτη είναι σχεδόν πλήρης, δηλώνοντας ότι έχει φτάσει το 90% της χωρητικότητας. Το μήνυμα ηλεκτρονικού ταχυδρομείου προτρέπει τον χρήστη να "αδειάσει τον Κάδο απορριμμάτων", να "αρχειοθετήσει παλιά email" και ακόμη και να ρυθμίσει την πρόσβαση email POP στον υπολογιστή του για να καθαρίσει χώρο στον διακομιστή. Αυτές οι επιλογές συνοδεύονται από διάφορους συνδέσμους, όλοι οδηγούν σε μια ψεύτικη σελίδα σύνδεσης που μοιάζει με τον πραγματικό πάροχο υπηρεσιών email του παραλήπτη, όπως το Gmail ή το Outlook. Εάν ένας χρήστης ακολουθήσει αυτούς τους συνδέσμους και εισαγάγει τα διαπιστευτήριά του, οι απατεώνες αποκτούν πρόσβαση στον λογαριασμό.

Πώς λειτουργεί η απάτη

Το μήνυμα ηλεκτρονικού ταχυδρομείου "Μέγιστος επιτρεπόμενος χώρος γραμματοκιβωτίου" έχει σχεδιαστεί για να δημιουργεί μια αίσθηση επείγοντος και εύλογου ενδιαφέροντος, κάνοντας τους χρήστες να πιστεύουν ότι κινδυνεύουν να χάσουν τη λειτουργικότητα του email. Ακολουθεί η διαδικασία που ακολουθούν συνήθως αυτές οι απάτες:

1. Ψεύτικη ειδοποίηση : Το email ειδοποιεί τον παραλήπτη ότι το γραμματοκιβώτιό του είναι σχεδόν γεμάτο, προτρέποντάς τον να λάβει μέτρα για να αποφύγει την απώλεια πρόσβασης στο email.
2. Συνδεδεμένες οδηγίες : Περιλαμβάνει πολλούς συνδέσμους για ενέργειες όπως το άδειασμα του Κάδου απορριμμάτων, η αρχειοθέτηση email ή η ρύθμιση της πρόσβασης POP. Κάθε σύνδεσμος οδηγεί σε μια πλαστή σελίδα σύνδεσης.
3. Κλοπή διαπιστευτηρίων : Οι χρήστες που συνδέονται σε αυτήν την ψεύτικη σελίδα παραδίδουν εν αγνοία τους το όνομα χρήστη και τον κωδικό πρόσβασής τους στους απατεώνες.

Μόλις οι εισβολείς έχουν αυτά τα στοιχεία σύνδεσης, μπορούν να έχουν πρόσβαση στα email του θύματος, να προβάλουν ευαίσθητες πληροφορίες και να επαναφέρουν τους κωδικούς πρόσβασης για τυχόν συνδεδεμένους λογαριασμούς — επιτρέποντας περαιτέρω παραβιάσεις σε διάφορες διαδικτυακές υπηρεσίες.

Κίνδυνοι κλοπής διαπιστευτηρίων

Εάν οι απατεώνες αποκτήσουν τα διαπιστευτήρια ηλεκτρονικού ταχυδρομείου σας, έχουν τον έλεγχο των εισερχομένων σας και μπορούν:

• Διαβάστε ιδιωτικά μηνύματα ηλεκτρονικού ταχυδρομείου : Τα μηνύματα ηλεκτρονικού ταχυδρομείου συχνά περιέχουν προσωπικές και οικονομικές πληροφορίες, καθώς και ευαίσθητη αλληλογραφία με την οικογένεια, τους συναδέλφους ή τα χρηματοπιστωτικά ιδρύματα.
• Επαναφορά συνδεδεμένων κωδικών πρόσβασης λογαριασμών : Πολλοί διαδικτυακοί λογαριασμοί, όπως τα μέσα κοινωνικής δικτύωσης, οι τραπεζικές υπηρεσίες ή οι ιστότοποι αγορών, βασίζονται σε email για επαναφορά κωδικού πρόσβασης. Με πρόσβαση στο email σας, οι απατεώνες μπορούν να πάρουν τον έλεγχο αυτών των λογαριασμών.
• Εξάπλωση κακόβουλου λογισμικού ή απάτης ηλεκτρονικού ψαρέματος : Οι απατεώνες μπορούν να πλαστογραφήσουν εσάς και να στείλουν μηνύματα ηλεκτρονικού ψαρέματος ή κακόβουλα αρχεία στις επαφές σας, αυξάνοντας την εμβέλεια της απάτης.
• Πουλήστε τα στοιχεία σας : Τα κλεμμένα διαπιστευτήρια και τα προσωπικά δεδομένα είναι πολύτιμα αγαθά στον σκοτεινό ιστό, όπου άλλοι εγκληματίες του κυβερνοχώρου μπορούν να τα αγοράσουν και να τα χρησιμοποιήσουν κατάχρηση.

Αναγνώριση παρόμοιων απατών μέσω ηλεκτρονικού ψαρέματος

Τα μηνύματα ηλεκτρονικού ψαρέματος συχνά χρησιμοποιούν παρόμοιες τακτικές για να εξαπατήσουν τους χρήστες. Ακολουθούν μερικά άλλα παραδείγματα κοινών μηνυμάτων ηλεκτρονικού ψαρέματος:

• "Η πληρωμή έχει σταλεί" : Ισχυρίζεται ότι μια πληρωμή έχει διεκπεραιωθεί, παραπλανώντας τους χρήστες να "επαληθεύσουν" τον λογαριασμό τους.
• "Επαλήθευση πορτοφολιού MetaMask" : Προσποιείται ότι είναι ένα email επαλήθευσης πορτοφολιού, που στοχεύει κατόχους κρυπτονομισμάτων.
• "Security Token For Business Email Is Undated" : Προειδοποιεί ότι ένα διακριτικό ασφαλείας χρειάζεται ενημέρωση, οδηγώντας τους χρήστες σε μια ψεύτικη σελίδα σύνδεσης.

Σε κάθε περίπτωση, η αποτελεσματικότητα της απάτης βασίζεται στην επείγουσα ανάγκη και στον φόβο για την πρόκληση άμεσης δράσης. Οι χρήστες που αναγνωρίζουν αυτές τις τακτικές είναι καλύτερα προετοιμασμένοι να αποφύγουν να πέσουν θύματα phishing.

Πώς οι καμπάνιες ανεπιθύμητης αλληλογραφίας διαδίδουν κακόβουλο λογισμικό

Εκτός από την κλοπή διαπιστευτηρίων, ορισμένες καμπάνιες phishing στοχεύουν να μολύνουν συσκευές με κακόβουλο λογισμικό. Οι εγκληματίες του κυβερνοχώρου συχνά επισυνάπτουν κακόβουλα αρχεία ή περιλαμβάνουν μολυσμένους συνδέσμους σε μηνύματα ηλεκτρονικού ψαρέματος. Δείτε πώς διαδίδουν κακόβουλο λογισμικό μέσω email:

1. Κακόβουλα συνημμένα : Τα συνημμένα μπορεί να περιέχουν κακόβουλο λογισμικό μεταμφιεσμένο σε έγγραφα Word, PDF ή εκτελέσιμα αρχεία. Το άνοιγμα αυτών των αρχείων μπορεί να προκαλέσει τη μόλυνση.
2. Μολυσμένοι σύνδεσμοι : Οι σύνδεσμοι στα μηνύματα ηλεκτρονικού ψαρέματος μπορούν να κατευθύνουν τους χρήστες σε ψεύτικους ιστότοπους που τους ζητούν να κατεβάσουν κακόβουλο λογισμικό ή να ξεκινήσουν αυτόματα τις λήψεις.

Μόλις εγκατασταθεί κακόβουλο λογισμικό, μπορεί να υποκλέψει δεδομένα, να παρακολουθεί δραστηριότητες ή ακόμα και να κλειδώνει τους χρήστες από τις συσκευές τους. Ορισμένες μολύνσεις κακόβουλου λογισμικού οδηγούν επίσης σε μακροπρόθεσμη παραβίαση της συσκευής, επιτρέποντας στους εισβολείς να εγκαταστήσουν περαιτέρω κακόβουλα προγράμματα ή να εξορύξουν ευαίσθητες πληροφορίες.

Προστατεύστε τον εαυτό σας από ηλεκτρονικό ψάρεμα και κακόβουλο λογισμικό

Για να παραμείνετε ασφαλείς από απάτες ηλεκτρονικού ψαρέματος, όπως το μήνυμα ηλεκτρονικού ταχυδρομείου "Μέγιστος επιτρεπόμενος χώρος στο γραμματοκιβώτιο" και άλλα μηνύματα ηλεκτρονικού "ψαρέματος", ακολουθήστε αυτές τις βασικές πρακτικές ασφαλείας:

1. Εξετάστε προσεκτικά τα μηνύματα ηλεκτρονικού ταχυδρομείου : Επαληθεύετε πάντα τη διεύθυνση email του αποστολέα και ελέγχετε για γραμματικά λάθη, ασυνήθιστη φρασεολογία ή μη αναμενόμενα αιτήματα. Οι γνήσιες εταιρείες δεν θα ζητούν ευαίσθητες πληροφορίες μέσω email.
2. Αποφύγετε ύποπτους συνδέσμους και συνημμένα : Μην κάνετε κλικ σε συνδέσμους ή μην κάνετε λήψη αρχείων από άγνωστους αποστολείς, ειδικά εάν εμφανίζονται εκτός πλαισίου ή από μη επαληθευμένες πηγές.
3. Λήψη μόνο από αξιόπιστες πηγές : Βεβαιωθείτε ότι πραγματοποιείτε λήψη εφαρμογών, λογισμικού και ενημερώσεων μόνο από επίσημους ιστότοπους ή αξιόπιστα καταστήματα εφαρμογών.
4. Αποφύγετε το πειρατικό λογισμικό : Η λήψη λογισμικού από ανεπίσημες πηγές συχνά εκθέτει τους χρήστες σε κακόβουλο λογισμικό που μπορεί να θέσει σε κίνδυνο τις συσκευές τους.
5. Χρησιμοποιήστε αξιόπιστο λογισμικό ασφαλείας : Προστατέψτε τις συσκευές σας με αξιόπιστο λογισμικό προστασίας από κακόβουλο λογισμικό και σαρώστε το σύστημά σας τακτικά για να εντοπίζετε έγκαιρα τις απειλές.
6. Ενημέρωση λογισμικού τακτικά : Ενεργοποιήστε τις αυτόματες ενημερώσεις στο λειτουργικό σύστημα και τις εφαρμογές σας για να διασφαλίσετε ότι οι συσκευές σας προστατεύονται από γνωστά τρωτά σημεία.

Εάν έχετε ήδη αλληλεπιδράσει με ένα ύποπτο μήνυμα ηλεκτρονικού ταχυδρομείου, ιδιαίτερα αυτό που ζητούσε διαπιστευτήρια σύνδεσης ή ζητούσε λήψη αρχείου, εκτελέστε μια σάρωση με ένα αξιόπιστο πρόγραμμα προστασίας από κακόβουλο λογισμικό για να εντοπίσετε και να αφαιρέσετε τυχόν απειλές.

Απάτες όπως το μήνυμα ηλεκτρονικού ταχυδρομείου "Μέγιστος επιτρεπόμενος χώρος γραμματοκιβωτίου" έχουν σχεδιαστεί για να εκμεταλλεύονται την εμπιστοσύνη μας σε γνωστές υπηρεσίες και τον φόβο μας να χάσουμε την πρόσβαση στους λογαριασμούς μας. Δημιουργώντας μια αίσθηση επείγοντος, αυτές οι επιθέσεις phishing ωθούν τους χρήστες σε γρήγορες, αφύλακτες ενέργειες που μπορούν να οδηγήσουν σε παραβιάσεις λογαριασμών, μολύνσεις από κακόβουλο λογισμικό, ακόμη και οικονομικές απώλειες.

Μείνετε σε εγρήγορση, αμφισβητήστε απροσδόκητα μηνύματα ηλεκτρονικού ταχυδρομείου και ακολουθήστε αυτές τις βέλτιστες πρακτικές ασφάλειας για να προστατεύσετε τα δεδομένα σας από απάτες ηλεκτρονικού ψαρέματος. Η αναγνώριση των προειδοποιητικών πινακίδων και η γνώση του τρόπου χειρισμού αυτών των απατών μπορεί να κρατήσει τους λογαριασμούς και τις πληροφορίες σας ασφαλείς από τους εγκληματίες του κυβερνοχώρου.