Bedrägeriet "E-postmeddelanden misslyckades att levereras" kan användas för att stjäla personuppgifter

"E-postmeddelanden misslyckades att leverera"-bluffen är en vilseledande taktik som används av cyberbrottslingar för att extrahera personlig information från mottagare. Dessa e-postmeddelanden är utformade för att se ut som meddelanden om ett systemfel på e-postservern. Allmänt kända som nätfiske-e-postmeddelanden är utformade för att lura mottagare att vidta åtgärder som äventyrar deras personliga information.

Hur fungerar bluffen?

I dessa nätfiskemeddelanden hävdar bedragare att 14 viktiga inkommande e-postmeddelanden inte har levererats på grund av ett systemfel. De uppmanar mottagaren att hämta dessa "fastnade" e-postmeddelanden genom att klicka på en angiven knapp, varnar för att e-postmeddelandena kommer att raderas automatiskt om ingen åtgärd vidtas.

Genom att klicka på knappen "Hämta 14 e-postmeddelanden" omdirigeras mottagaren till en falsk inloggningswebbplats som efterliknar designen av deras e-postleverantör. Om mottagaren till exempel använder Gmail kommer den bedrägliga webbsidan att likna en inloggningswebbplats för Gmail. Syftet med denna nätfiskewebbplats är att stjäla inloggningsuppgifter för e-postkonton, inklusive e-postadresser och lösenord.

Konsekvenser av att falla för bluffen

Om bedragare får inloggningsuppgifter för e-postkontot kan de komma åt det komprometterade e-postkontot och stjäla känslig information. Detta gör att de kan skicka nätfiske-e-postmeddelanden till kontakter, distribuera skadliga länkar eller filer och komma åt andra konton som är länkade till den intrångade e-posten. Dessutom kan de sälja den stulna informationen till tredje part, vilket förvärrar risken för identitetsstöld och andra cyberbrott.

Känner igen liknande bedrägerimeddelanden

Nätfiske-e-postmeddelanden syftar till att lura mottagare att avslöja känslig information, antingen direkt via e-post eller via vilseledande webbplatser. Bedragare riktar sig ofta mot inloggningsuppgifter, kreditkortsuppgifter, ID-kortsinformation och personnummer. Exempel på vanliga nätfiskemeddelanden är:

• "E-postkonto kräver verifiering"
• "Meddelanden har blockerats av din server"
• "Officiellt meddelande: Tillgång till prestandautvärdering"

Cyberkriminella använder också e-post för att distribuera skadlig programvara, vilket lägger till ytterligare ett lager av risk.

Hur skräppostkampanjer infekterar datorer

Metoder för leverans av skadlig programvara

Hotaktörer använder e-postmeddelanden för att leverera skadlig programvara genom att inkludera skadliga bilagor eller länkar. Genom att klicka på dessa länkar kan användarna omdirigeras till webbplatser som är utformade för att lura dem att ladda ner skadlig programvara eller till sidor som automatiskt startar nedladdningen. Bilagor kan komma i olika filtyper, till exempel Word-dokument, PDF-filer, komprimerade arkiv, skript eller körbara filer.

Utförande och infektion

Körbara filer kan injicera skadlig programvara vid öppning. Andra infekterade filer kräver vanligtvis ytterligare användarinteraktioner, som att aktivera makrokommandon i skadliga MS Office-dokument.

Förhindra installation av skadlig programvara

Bästa metoder

• Undvik att öppna okända filer eller länkar: Öppna inte filer eller länkar i e-postmeddelanden från okända avsändare eller sådana som är oväntade eller irrelevanta.
• Håll programvaran uppdaterad: Se till att ditt operativsystem, webbläsare och annan programvara är uppdaterad.
• Ladda ner från välrenommerade källor: Ladda bara ned programvara och filer från officiella webbplatser eller appbutiker. Undvik P2P-nätverk, tredjepartsnedladdningar och skumma webbplatser.
• Undvik att interagera med misstänkt innehåll: Håll dig undan från annonser, popup-fönster, knappar och länkar på misstänkta sidor.
• Regelbundna säkerhetsskanningar: Skanna regelbundet din dator efter hot med hjälp av ett välrenommerat säkerhetsverktyg.

Vad du ska göra om du misstänker skadlig programvara

Om du redan har öppnat skadliga bilagor, kör en genomsökning med ett anti-malware-program för att automatiskt eliminera infiltrerad skadlig programvara. Att vidta dessa försiktighetsåtgärder kan hjälpa till att skydda din personliga information och hålla dina enheter säkra.