Τι θέλει η απάτη email ελέγχου ταυτότητας περιόδου λειτουργίας διακομιστή (IMAP);

Οι απάτες ηλεκτρονικού ψαρέματος είναι από τις πιο κοινές τακτικές που χρησιμοποιούνται από εγκληματίες του κυβερνοχώρου για την κλοπή προσωπικών πληροφοριών. Μια τέτοια απάτη είναι η απάτη ηλεκτρονικού ταχυδρομείου "Επαλήθευση συνεδρίας διακομιστή (IMAP)" , η οποία επιχειρεί να εξαπατήσει τους παραλήπτες ώστε να αποκαλύψουν τα διαπιστευτήρια σύνδεσής τους δημιουργώντας μια ψευδή αίσθηση επείγοντος. Αν και αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορεί να φαίνονται θεμιτά με την πρώτη ματιά, η κατανόηση της δομής και της πρόθεσής τους μπορεί να βοηθήσει τους χρήστες να αναγνωρίσουν και να αποφύγουν να πέσουν θύματα τέτοιων απατών.

Τι είναι η απάτη ηλεκτρονικού ταχυδρομείου “Έλεγχος ταυτότητας περιόδου λειτουργίας διακομιστή (IMAP);

Αυτή η απάτη ξεκινά με ένα email που υποστηρίζει ψευδώς ότι έχει εντοπιστεί ύποπτη δραστηριότητα στον λογαριασμό email του παραλήπτη. Το μήνυμα υποδηλώνει ότι, ως μέτρο ασφαλείας, η πρόσβαση έχει περιοριστεί, συμπεριλαμβανομένης της δυνατότητας αποστολής email. Για να επαναφέρετε την πρόσβαση, ο παραλήπτης καλείται να επιβεβαιώσει τον έλεγχο ταυτότητας κάνοντας κλικ σε έναν σύνδεσμο μέσα στο email.

Αρχικά, αυτό το μήνυμα μπορεί να φαίνεται αξιόπιστο, ειδικά επειδή χρησιμοποιεί τεχνικούς όρους όπως ο έλεγχος ταυτότητας περιόδου λειτουργίας IMAP — ένας νόμιμος όρος που σχετίζεται με τα πρωτόκολλα email. Ωστόσο, αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου δεν είναι τίποτα άλλο από μια προσπάθεια ηλεκτρονικού "ψαρέματος" που έχει σχεδιαστεί για να παρασύρει τους χρήστες να παρέχουν τα στοιχεία σύνδεσής τους σε έναν δόλιο ιστότοπο.

Δείτε τι λέει το δόλιο μήνυμα:

Subject: XXXXXXX Delivery Issue: Your incoming Emails Are on Hold - Action Required

Server (IMAP) Session Authentication

Dear XXXXXXX

This notification is addressed to your user e-mail account [ XXXXXXX ]

Our security system has detected some irregular activity connected to your XXXXXXX account.

As a precautionary measure we have restricted access to your account until this issue has been resolved. To prevent further irregular activity, you will be unable to send out any emails.

To ensure your account is protected at all times, we ask you to complete the following steps:

CONFIRM AUTHENTICATION !

Πώς λειτουργεί η απάτη

Κάνοντας κλικ στο "ΕΠΙΒΕΒΑΙΩΣΗ ΑΥΘΕΝΤΙΚΟΤΗΤΑΣ!" κουμπί στο email ανακατευθύνει τον χρήστη σε μια ψεύτικη σελίδα σύνδεσης που μιμείται την πύλη σύνδεσης ενός πραγματικού παρόχου email. Όταν ανυποψίαστοι παραλήπτες εισάγουν το email και τον κωδικό πρόσβασής τους, στην πραγματικότητα στέλνουν τα διαπιστευτήριά τους απευθείας σε απατεώνες.

Με πρόσβαση στον λογαριασμό email ενός ατόμου, οι εγκληματίες στον κυβερνοχώρο μπορούν:

• Κλείστε τον λογαριασμό και κλειδώστε τον πραγματικό ιδιοκτήτη.
• Αποκτήστε πρόσβαση σε συνδεδεμένες υπηρεσίες , όπως μέσα κοινωνικής δικτύωσης, αποθήκευση cloud ή οικονομικούς λογαριασμούς.
• Υποδυθείτε το θύμα για να εξαπατήσετε τις επαφές του, να διαδώσετε κακόβουλο λογισμικό ή να ζητήσετε χρήματα.

Αυτός ο τύπος επίθεσης μπορεί να είναι αρκετά επικίνδυνος επειδή οι λογαριασμοί email συχνά χρησιμεύουν ως πύλη σε πολλές άλλες διαδικτυακές υπηρεσίες.

Γιατί αυτή η απάτη είναι αποτελεσματική

Τα μηνύματα ηλεκτρονικού ψαρέματος είναι προσεκτικά κατασκευασμένα για να φαίνονται πειστικά. Η απάτη "Έλεγχος ταυτότητας περιόδου λειτουργίας διακομιστή (IMAP)" περιλαμβάνει συχνά:

• Επίσημη γλώσσα που μιμείται τις νόμιμες ειδοποιήσεις ασφαλείας.
• Οι επείγουσες προειδοποιήσεις πιέζουν τους παραλήπτες να λάβουν άμεσα μέτρα.
• Τα λογότυπα και η μορφοποίηση της επωνυμίας είναι παρόμοια με τα μηνύματα ηλεκτρονικού ταχυδρομείου πραγματικών παρόχων υπηρεσιών.

Επειδή αυτά τα στοιχεία κάνουν το email να φαίνεται αυθεντικό, οι χρήστες ενδέχεται να μην το σκεφτούν δύο φορές πριν κάνουν κλικ στον σύνδεσμο. Η απάτη κυνηγάει τον φόβο, κάνοντας τους ανθρώπους να πιστεύουν ότι ο λογαριασμός τους βρίσκεται σε κίνδυνο, με αποτέλεσμα να ενεργούν γρήγορα χωρίς να επαληθεύουν τη νομιμότητα του μηνύματος.

Συνέπειες της απάτης

Μόλις ένας εισβολέας μπορέσει να ελέγξει έναν λογαριασμό email, μπορεί να προκαλέσει σημαντική ζημιά. Εδώ είναι μερικοί από τους σημαντικότερους κινδύνους:

1. Κλοπή Ταυτότητας

Οι εγκληματίες του κυβερνοχώρου μπορούν να χρησιμοποιήσουν κλεμμένα διαπιστευτήρια για να μιμηθούν το θύμα, να ζητήσουν ευαίσθητες πληροφορίες από επαφές ή ακόμη και να υποβάλουν αίτηση για χρηματοοικονομικές υπηρεσίες στο όνομά τους.

2. Οικονομική Απάτη

Εάν το παραβιασμένο email συνδέεται με τραπεζικές υπηρεσίες, διαδικτυακές πλατφόρμες πληρωμών ή λογαριασμούς ηλεκτρονικού εμπορίου, οι χάκερ μπορούν να ξεκινήσουν μη εξουσιοδοτημένες συναλλαγές, αγορές ή αναλήψεις.

3. Διάδοση κακόβουλου λογισμικού

Οι εισβολείς χρησιμοποιούν συχνά παραβιασμένους λογαριασμούς για να στείλουν κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου που περιέχουν μολυσμένα συνημμένα ή συνδέσμους σε επιπλέον θύματα ηλεκτρονικού "ψαρέματος" (phish). Δεδομένου ότι αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου προέρχονται από μια αξιόπιστη πηγή, οι άνθρωποι μπορεί να είναι πιο πιθανό να κάνουν κλικ σε αυτά.

Πώς να προστατεύσετε τον εαυτό σας από απάτες ηλεκτρονικού ψαρέματος

Δεδομένου ότι οι απάτες μέσω email γίνονται όλο και πιο περίπλοκες, είναι απαραίτητο να υιοθετήσετε προληπτικές συνήθειες ασφάλειας για να παραμείνετε ασφαλείς στο διαδίκτυο. Εδώ είναι μερικές βασικές συμβουλές:

1. Επαληθεύστε πριν κάνετε κλικ

Πριν κάνετε κλικ σε οποιονδήποτε σύνδεσμο σε ένα email, ελέγξτε ξανά τη διεύθυνση του αποστολέα. Εάν το email ισχυρίζεται ότι προέρχεται από τον πάροχο σας, αλλά προέρχεται από έναν άγνωστο ή ελαφρώς αλλαγμένο τομέα, είναι πιθανό να πρόκειται για απάτη.

2. Αποφύγετε να κάνετε κλικ σε ύποπτους συνδέσμους

Αντί να κάνετε κλικ σε συνδέσμους σε ένα email, επισκεφτείτε τον επίσημο ιστότοπο πληκτρολογώντας τη διεύθυνση URL στη γραμμή διευθύνσεων του προγράμματος περιήγησής σας. Οι περισσότερες νόμιμες εταιρείες θα εμφανίζουν ειδοποιήσεις λογαριασμού στον επίσημο ιστότοπό τους εάν υπάρχει πρόβλημα.

3. Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA)

Η προσθήκη ενός επιπλέον επιπέδου ασφάλειας —όπως η επαλήθευση σε δύο βήματα με χρήση κινητής συσκευής— καθιστά πολύ πιο δύσκολο για τους χάκερ να ανοίξουν τον λογαριασμό σας, ακόμα κι αν αποκτήσουν τον κωδικό πρόσβασής σας.

4. Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης

Εάν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης σε πολλούς ιστότοπους, αυξάνεται ο κίνδυνος. Εάν ένας λογαριασμός παραβιαστεί, οι εγκληματίες μπορούν να δοκιμάσουν τα ίδια διαπιστευτήρια σε άλλες πλατφόρμες. Ένας διαχειριστής κωδικών πρόσβασης μπορεί να σας βοηθήσει να δημιουργήσετε και να αποθηκεύσετε σύνθετους κωδικούς πρόσβασης με ασφάλεια.

5. Μείνετε ενημερωμένοι σχετικά με τις τακτικές phishing

Οι απατεώνες αλλάζουν συχνά τις στρατηγικές τους. Η γνώση των κοινών τεχνικών phishing μπορεί να σας βοηθήσει να αναγνωρίσετε τις απάτες προτού προκαλέσουν βλάβη.

Τι να κάνετε εάν έχετε εισαγάγει τα διαπιστευτήριά σας

Εάν εισαγάγατε κατά λάθος το email και τον κωδικό πρόσβασής σας σε έναν ιστότοπο ηλεκτρονικού ψαρέματος, ακολουθήστε αμέσως τα παρακάτω βήματα:

• Αλλάξτε τον κωδικό πρόσβασής σας στον επηρεαζόμενο λογαριασμό email και σε τυχόν συνδεδεμένες υπηρεσίες.
• Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) για να προσθέσετε επιπλέον ασφάλεια.
• Ελέγξτε τα αρχεία καταγραφής δραστηριότητας του λογαριασμού email σας για τυχόν μη εξουσιοδοτημένη πρόσβαση.
• Προειδοποιήστε τις επαφές σας ότι το email σας μπορεί να έχει παραβιαστεί.
• Αναφέρετε το ηλεκτρονικό ταχυδρομείο ηλεκτρονικού ψαρέματος στον πάροχο ηλεκτρονικού ταχυδρομείου σας, ώστε να μπορούν να προβούν σε ενέργειες.

Εάν ενεργήσετε γρήγορα, μπορείτε να μειώσετε τη ζημιά και να αποτρέψετε περαιτέρω παραβιάσεις της ασφάλειας.

Τελικές Σκέψεις

Η απάτη ηλεκτρονικού ταχυδρομείου "Επαλήθευση συνεδρίας διακομιστή (IMAP) είναι μόνο ένα παράδειγμα του τρόπου με τον οποίο οι εγκληματίες του κυβερνοχώρου προσπαθούν να κλέψουν τα διαπιστευτήρια σύνδεσης μέσω παραπλανητικών τακτικών. Ενώ αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορεί να φαίνονται πειστικά, η αναγνώριση των προειδοποιητικών ενδείξεων του phishing και η υιοθέτηση ισχυρών συνηθειών ασφαλείας μπορεί να βοηθήσει στην προστασία από απάτες.

Παραμένοντας ενημερωμένοι και προσέχοντας τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου, οι χρήστες μπορούν να μειώσουν τον κίνδυνο να πέσουν θύματα διαδικτυακής απάτης. Μην ξεχνάτε ότι οι νόμιμες εταιρείες δεν θα σας ζητήσουν ποτέ να επιβεβαιώσετε ευαίσθητες πληροφορίες μέσω συνδέσμων ηλεκτρονικού ταχυδρομείου—σε περίπτωση αμφιβολίας, ελέγχετε πάντα μέσω επίσημων καναλιών.