Письмо «Предупреждение: ваша электронная почта будет отключена в течение 24 часов» — это фишинговая попытка, которая выдаёт себя за автоматическое уведомление IT-поддержки. Оно ложно сообщает получателям, что их почтовый аккаунт запланирован на постоянное удаление, и устанавливает 24-часовой срок для прекращения процесса. Предупреждение сфабриковано и используется для перенаправления получателей на фейковую страницу входа в веб-почту, где их учетные данные могут быть украданы.
Письмо содержит тему: «Внимание: ваш email (-) будет отключён в течение 24 часов». Оно представляет себя как автоматическое сообщение от «IT-поддержки» и утверждает, что система обнаружила несколько запросов с сервера на постоянное удаление электронной почты получателя.
Согласно электронному письму, удаление начнётся в течение 24 часов. Получателям, которые якобы не запрашивали удаление аккаунта, рекомендуется отменить аккаунт до истечения срока. В письме также предупреждается, что невыполнение действий приведёт к окончательной Remove демобилизации всех данных и документов, связанных с почтовым ящиком, и отключения аккаунта без возможности восстановления.
Нажатие на предоставленную кнопку откроет фишинговую страницу, спроектированную под экран входа в Roundcube Webmail. Адрес электронной почты получателя уже отображается в поле имени пользователя, а страница запрашивает соответствующий пароль. Предварительное заполнение адреса электронной почты может сделать страницу связанной с настоящим почтовым ящиком получателя.
Любой пароль, введённый на эту страницу, отправляется мошенникам. Подача формы не отменяет удаление аккаунта, потому что настоящий запрос на удаление не существует.
Roundcube и легитимные почтовые сервисы не связаны с этой кампанией. Знакомый веб-интерфейс копируется так, чтобы запрос на учетные данные выглядел подлинным.
Если мошенники получают рабочий пароль от электронной почты, они могут получить доступ к почтовому ящике жертвы и прочитать личную переписку. Они также могут выдать себя за владельца аккаунта при общении с контактами. Поскольку почтовые аккаунты часто служат каналами восстановления для других онлайн-сервисов, доступ к почтовому ящику также может использоваться для запроса сброса пароля и нацеливания на дополнительные аккаунты.
Полное фишинговое письмо «Предупреждение: ваша электронная почта будет отключена в течение 24 часов» ниже:
Subject: Warning: Your email (-) will be disabled within 24 hours.
IT Support Automated Message
We have scheduled the deletion of your account from the server — as requested.
Dear -,
Our system has detected multiple deletion request from your server to parmanently delete your email account (-), and the deletion processing will begin in 24hours.
If you did not make this request please use the cancellation bottun beow to stop the process before 24hours.
Note: Failure to cancel this request all data and documents in — will be permanently removed and the associated account will be disabled — with no possibility of restoration.
Request for Cancellation
Use this form to request cancellation and restore your account status.
Please provide accurate information to avoid delays.[Request Cancellation]
This is an automated server — message. Please do not reply to this email.
Как распознать фишинговое письмо «Предупреждение: ваша электронная почта будет отключена в течение 24 часов»
Самым сильным предупреждающим сигналом в этой кампании стало неожиданное заявление о том, что поступило несколько запросов на удаление почтового ящика получателя. Письмо не содержит надежных доказательств того, что такие запросы действительно были отправлены, но сразу же угрожает постоянным удалением аккаунта и данных.
24-часовой срок усиливает это давление. Получателям предупреждают, что они должны быстро воспользоваться опцией «Запросить отмену», иначе они потеряют аккаунт навсегда. Легитимную проблему с аккаунтом следует проверять напрямую через почтового провайдера, а не через кнопку, содержащуюся в неожиданном сообщении безопасности.
Фишинговая страница также раскрывает обман. Кнопка отмены ведёт к tcmservicemart[.] com, а не к легитимному веб-почтовому провайдеру. Хотя адрес назначения, имитирующий Roundcube и отображающий адрес электронной почты получателя, скопированный брендинг и персонализированная информация не делают сайт аутентичным.
В оригинальном письме также есть заметные ошибки, включая орфографические ошибки и неудобные фразы, связанные с предполагаемым запросом на удаление и инструкциями по отмене. Эти ошибки дают дополнительные причины усомниться в том, что письмо представлено как официальное автоматическое уведомление IT-поддержки.
Получатели, обеспокоенные своим аккаунтом, должны открыть веб-почту самостоятельно, используя его обычный адрес, или связаться с легитимным администратором, ответственным за почтовый ящик. Им не следует вводить пароль на странице, доступной через кнопку «Запросить отмену».
Простое получение или чтение фишингового письма «Предупреждение: ваша электронная почта будет отключена в течение 24 часов» не скомпрометирует аккаунт. Если учетные данные не были введены, письмо можно удалить без взаимодействия с его ссылками.