13,7 тыс подписчиков

😴 Мошенники обленились: новая схема кражи данных под видом подтверждения учетной записи

Злоумышленники призывают пользователей сообщать учетные данные почтовых аккаунтов в ответном письме, угрожая блокировкой

🤗 Привет, дорогие друзья!

Эксперты «Лаборатории Касперского» зафиксировали всплеск рассылок, в которых мошенники призывают потенциальных жертв подтвердить свой e-mail. При этом информацию (ФИО, логины и пароли) злоумышленники просят прислать простым ответным письмом. В случае отказа пользователям грозят блокировкой или удалением аккаунта в течение 48 часов.

Особенность этой схемы в том, что мошенники используют новый паттерн социальной инженерии. Они не призывают перейти по ссылке и подтвердить аккаунт там. Дело в том, что, не видя привычной опасности, пользователи думают, что сообщение безопасно и отвечают на него. Такая «простая» афера подвергает людей еще большему риску потери данных.

Письма приходят от некого «центра обмена сообщениями хостинга веб-почты» - несуществующей организации. Содержание писем также крайне простое: авторы сообщают, что обновляют базу на 2023 год и удаляют все неиспользуемые учетные записи. Они настоятельно рекомендуют подтвердить электронную почту и обновить данные — так они якобы будут знать, что аккаунт активен, и не будут его удалять.

Не стоит обманываться техническим признакам сообщения, их мошенники тоже подделывают. Они создают видимость автоматического письма, добавляя в темы сообщений коды уведомлений из набора цифр и букв, подпись организации, знак copyright и фразу «все права защищены».

Озабочены результативностью нового обмана и эксперты в области социальной инженерии: «Чем дольше человек совершает определенные действия себе во вред, тем больше шансов, что на очередном шаге схемы у него включится критическое мышление, выключенное первоначальным триггером, и он поймет, что его обманывают».

Вопреки правилам кибербезопасности, многие пользователи используют личную почту как средство авторизации в других сервисах, а также как облачное хранилище важных документов. Именно поэтому доступ к почте такая желанная цель для кибермошенников.

Чтобы не бояться этой и любых других схем с рассылками по почте, пройдите небольшой чекап для безопасности персональных данных:

🟣 Настройте спам-фильтры

В настройках выберите отправителей, которым не доверяете или от которых приходит частая и ненужная рассылка. После этого письма от них будут автоматически собираться в отдельной спам-папке.

🟣 Смените пароль на аккаунте

Требования к безопасности личных записей постоянно растут. Сейчас для защиты аккаунтов лучше всего использовать пароль из 12 символов, содержащий буквы обоих регистров, цифры, символы и специальные знаки.

🟣 Включите двухфакторную аутентификацию

В настройках конфиденциальности сделайте так, чтобы при входе с любого устройства, помимо пароля, нужно было ввести проверочный код из СМС.

🤫 Друзья, действовать здесь и сейчас, не задумываясь – то чего добиваются мошенники, поэтому относитесь с осторожностью к таким письмам и не сообщайте никому свои пароли.

😴 Мошенники обленились: новая схема кражи данных под видом подтверждения учетной записи Злоумышленники призывают пользователей сообщать учетные данные почтовых аккаунтов в ответном письме, угрожая

2 минуты

13 сентября 2023