« Important Notification! Undelivered Email » фишинговое письмо предназначено для кражи учетных данных почтовых аккаунтов. Оно притворяется автоматическим уведомлением о доставке и сообщает получателям, что несколько входящих писем не дошли до их почтового ящика из-за задержки системы. Предполагаемая проблема с доставкой — фейк, и мошенникам даёт повод отправлять получателей на фишинговую страницу входа.
Тема этого письма — «Разблокировать сообщения». Внутри получатели видят предупреждение « Important Notification! Undelivered Email », за которым следует утверждение, что шесть входящих писем не могли быть доставлены на их почтовый ящик.
Согласно письму, затронутые письма всё ещё находятся в ожидании и могут быть получены через «email portal» получателя. Получателям рекомендуется воспользоваться «Получить сообщения здесь» для их восстановления. Это не восстанавливает пропавшие письма. Вместо этого открывается поддельная страница «Вход в веб-почту».
Фишинговая страница запрашивает адрес электронной почты и пароль. Также отображается надпись «Secure SSL Connection», чтобы форма входа выглядела безопасно. Эта формулировка не делает страницу легитимной и не доказывает, что она принадлежит провайдеру электронной почты получателя. Все введённые там учетные данные собираются мошенниками.
В письме также говорится, что после завершения проверки система автоматически доставит ожидающие письма на почтовый ящик. Это ещё одна часть мошенничества. Нет шести задержанных писем, ожидающих публикации, и вход через предоставленную страницу не решает проблему с доставкой писем.
Ещё одна необычная деталь появляется ближе к концу письма. В нём упоминаются «Руководящие принципы по защите персональных данных», действующие налоговые нормы и полномочия «налогового органа». Всё это не связано с задержками писем или доставкой веб-почты. Несвязанные формулировки, по-видимому, были скопированы из другого контекста и добавлены, чтобы сделать письмо более официальным.
Если мошенники получат правильный пароль электронной почты, они могут получить доступ к почтовому ящике жертвы. Это может раскрыть личные письма и позволить им выдать себя за владельца аккаунта. Они также могут попытаться сбросить пароли для других онлайн-аккаунтов, связанных с скомпрометированным адресом.
Полное Important Notification! Undelivered Email фишинговое письмо «» приведено ниже:
Subject: Unblock Messages.
Important Notification!
Undelivered EmailHello [redacted]
(6) Incoming messages failed to deliver to your inbox due to system delay!
Follow the link below to login to your email portal to retrieve your messages below.
[Retrieve messages here]
Note: This message was sent by the system for notification only. Please do not reply to this message.
After the verification process is complete the system automatically receives pending messages to your inbox folder.Your personal data is protected in accordance with the Personal Data Protection Guidelines and current tax regulations. It is used exclusively to exercise the powers of the Tax Authority.
Как распознать фишинговое Important Notification! Undelivered Email письмо
Фишинговое Important Notification! Undelivered Email письмо опирается на распространённую проблему: пропущенные входящие письма. Тот, кто считает, что важные письма ждут, может быть соблазнён получить их немедленно, особенно если в письме говорится, что шесть писем уже не попали на входящую.
Нет смысла входить через незнакомую страницу, чтобы получить якобы задержанные письма. Если почтовый сервер испытывает реальную задержку, пользователям следует проверять почтовый ящик через сервис, которым они обычно пользуются. Любые реальные проблемы с аккаунтом или доставкой можно расследовать или подтвердить у почтового провайдера.
Формулировка в этом письме также даёт получателям поводы для подозрений. В нём говорится о системной задержке, просят пользователей войти в «email-портал», а затем неожиданно обсуждаются налоговые нормы и налоговый орган. Эти темы не имеют логической связи.
Формулировка «Secure SSL Connection» на фейковой странице входа также не должна вызывать доверия. Фишинговые сайты могут так же легко отображать фразы, логотипы и знакомые формы входа, связанные с безопасностью, как и легитимные сайты. Важно то, принадлежит ли страница входа действительно провайдеру почты.
Получателям также следует быть осторожными, когда неожиданное письмо просят ввести пароль от почтового ящика, чтобы освободить, восстановить или просмотреть ожидающие письма. Более безопасный вариант — открыть почту в обычном режиме, а не использовать что-либо из указанного в письме.
Простое получение или чтение Important Notification! Undelivered Email фишингового письма не раскрывает пароль аккаунта. Риск возникает из-за ввода учетных данных на фейковую страницу веб-почты.