Компрометация учетной записи электронной почты (EAC): как хакеры захватывают ваш почтовый ящик
Компрометация учетной записи электронной почты (EAC) происходит, когда злоумышленники получают несанкционированный доступ к легитимным учетным записям электронной почты через кража учетных данных, социальную инженерию или вредоносное программное обеспечение. В отличие от компрометации корпоративной электронной почты, которая нацелена на руководителей компаний, EAC поражает физических лиц и компании всех размеров. По данным Центра жалоб на интернет-преступления ФБР, EAC привела к убыткам свыше 2,7 миллиардов долларов в 2022 году, при этом средние потери на одного пользователя составили 8000 долларов за инцидент. После получения доступа киберпреступники действуют незаметно в течение дней или недель, изучая закономерности электронной почты, взаимосвязи и финансовые операции. Они ищут конфиденциальную информацию, включая налоговые документы, пароли, сохраненные в письмах, банковские выписки и деловые счета-фактуры. Скомпрометированная учетная запись становится оружием для атак на контакты жертвы, которые более склонны доверять письмам от известного отправителя. Сложность атак EAC значительно возросла. Злоумышленники теперь используют искусственный интеллект для имитации стиля письма, создания убедительных цепочек электронной почты путем ответа на существующие разговоры и выбора времени для отправки мошеннических запросов, когда жертвы путешествуют или недоступны. Типичный инцидент EAC длится от 1 до 30 дней до обнаружения, в течение которых злоумышленники могут опустошить банковские счета, перенаправить переводы средств, подать поддельные налоговые декларации или продать украденные персональные данные на темных веб-рынках.
Распространённые тактики
- • Сбор учетных данных через поддельные страницы входа: Злоумышленники отправляют электронные письма, выдавая себя за легитимные сервисы (Microsoft, Google, банки) со ссылками на убедительные реплики страниц входа, которые захватывают имена пользователей и пароли при их вводе.
- • Атаки перебора паролей: Киберпреступники пытаются использовать распространенные пароли на тысячах учетных записей электронной почты, нацеливаясь на провайдеров с слабой защитой учетных записей или пользователей, которые переиспользуют пароли на нескольких сервисах.
- • Перехват сеансов в общественных сетях WiFi: Злоумышленники отслеживают незашифрованные соединения в общественных сетях для перехвата файлов cookie сеанса, которые позволяют получить доступ к учетным записям электронной почты без необходимости в паролях.
- • Создание скрытых правил переадресации электронной почты: После получения доступа злоумышленники создают скрытые правила входящего ящика, которые автоматически пересылают копии всех входящих писем на внешние адреса, позволяя продолжить наблюдение даже после изменения пароля.
- • Целевой спирфишинг высокоценных учетных записей: Киберпреступники исследуют жертв в социальных сетях и профессиональных сетях для создания персонализированных писем, содержащих вредоносный код или ссылки на кражу учетных данных, специально разработанные для конкретного лица.
- • SIM-своп для обхода двухфакторной аутентификации: Злоумышленники убеждают операторов мобильной связи переводить номер телефона жертвы на SIM-карту, которую они контролируют, перехватывая коды аутентификации, отправляемые через SMS, и получая доступ к учетной записи.
Как распознать
- Неожиданные уведомления об сбросе пароля или оповещения безопасности, которые вы не инициировали, особенно множество неудачных попыток входа с неизвестных локаций или устройств, показанные в журнале действий вашей учетной записи.
- Отсутствующие письма в папке входящих или отправленных, что указывает на то, что кто-то удалил переписку, чтобы скрыть свои следы, или появление писем, отмеченных как прочитанные, которые вы никогда не открывали.
- Контакты сообщают о получении странных писем с вашего адреса, такие как срочные просьбы денег, подозрительные ссылки или писма, не соответствующие вашему характеру, отправленные в необычное время.
- Незнакомые правила переадресации электронной почты, фильтры или параметры входящего ящика, которые вы не создавали, особенно правила, которые автоматически удаляют или перенаправляют определенные типы сообщений, такие как банковские уведомления.
- Уведомления о входе с мест, где вы никогда не были, или в моменты, когда вы не использовали свое устройство, видимые в журналах активности безопасности, предоставляемых большинством услуг электронной почты.
- Невозможность войти в вашу учетную запись с правильным паролем, или обнаружение того, что ваш адрес восстановления электронной почты или номер телефона были изменены без вашего разрешения, блокируя доступ к восстановлению учетной записи.
Как защитить себя
- Включите многофакторную аутентификацию (MFA) с использованием приложений аутентификаторов, таких как Google Authenticator или Microsoft Authenticator, вместо SMS-кодов, которые уязвимы для атак SIM-свопа и обеспечивают значительно более сильную защиту учетной записи.
- Создавайте уникальные сложные пароли длиной не менее 16 символов для вашей учетной записи электронной почты с использованием менеджера паролей, такого как Bitwarden или 1Password, и никогда не переиспользуйте этот пароль на других веб-сайтах или сервисах.
- Регулярно проверяйте параметры безопасности вашей учетной записи электронной почты не менее одного раза в месяц, проверяя несанкционированные правила переадресации, неизвестные устройства с доступом, незнакомые контакты восстановления и недавнюю активность входа с неожиданных мест.
- Избегайте доступа к учетным записям электронной почты в сетях общественного WiFi без использования авторитетного сервиса VPN, или если вам необходимо это делать, никогда не вводите пароли и используйте только предварительно аутентифицированные сеансы с текущими сертификатами безопасности.
- Установите оповещения электронной почты для критических изменений учетной записи, включая изменения пароля, обновления информации восстановления, создание правил переадресации и входы с новых устройств, чтобы сразу же обнаружить несанкционированный доступ.
- Создайте отдельный адрес электронной почты исключительно для финансовых учетных записей и сброса пароля, который вы никогда не публикуете и не используете для покупок в интернете, социальных сетей или подписок на рассылки, снижая его подверженность нарушениям данных.
Реальные примеры
Владелица небольшой компании получила то, что казалось оповещением о безопасности Microsoft 365, в котором говорилось об обнаружении необычной активности в ее учетной записи. Письмо включало ссылку для «проверки личности», которая привела на убедительную копию страницы входа Microsoft. После ввода учетных данных злоумышленники получили доступ к ее электронной почте и изучали деловую переписку две недели. Затем они отправили письмо ее бухгалтеру, используя существующую цепочку счета-фактуры, с обновленными инструкциями по переводу средств на сумму 47000 долларов, который был отправлен до обнаружения мошенничества.
Фрилансер-графический дизайнер заметил, что не может получить доступ к своей учетной записи Gmail одним утром. Когда он попытался сбросить пароль, он обнаружил, что его номер телефона восстановления был изменен. Злоумышленник использовал учетные данные, приобретенные из нарушения данных в темной сети, получил доступ к его электронной почте и сразу же изменил параметры безопасности. За пять дней киберпреступник отправил фишинг-письма более чем 300 клиентам дизайнера, в результате чего было скомпрометировано 23 учетные записи, прежде чем Google приостановила учетную запись. Дизайнер потерял нескольких постоянных клиентов, которые обвинили его в нарушении.
Учетная запись электронной почты пенсионной пары была скомпрометирована через сеть общественного WiFi в отеле во время отпуска. Злоумышленники создали скрытое правило переадресации и отслеживали письма в течение трех недель. Когда финансовый советник пары отправил свою квартальную сводку инвестиций, киберпреступники перехватили ее, создали поддельное срочное письмо об инвестиционной возможности с ограничением по времени и убедили пару перевести 125000 долларов на мошенническую учетную запись. Преступление не было обнаружено до тех пор, пока пара не вернулась домой и не связалась со своим фактическим советником по поводу «инвестиции».
Частые вопросы
Как злоумышленники в первую очередь получают мой пароль электронной почты?
Куда сообщить — Россия
Официальные каналы в вашем регионе для сообщения о мошенничестве.
МВД России — Управление «К»
КиберпреступностьУправление по борьбе с преступлениями в сфере IT. Электронное обращение в МВД.
Госуслуги — заявление в полицию
СообщениеПодача заявления о мошенничестве через портал Госуслуг.
Банк России — приёмная
Финансовый регуляторЖалобы на финансовые пирамиды, нелегальных брокеров, банковское мошенничество.
Считаете, что столкнулись с этим мошенничеством?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), компрометация учетной записи электронной почты (eac): как хакеры захватывают ваш почтовый ящик is described at https://scamlens.org/ru/encyclopedia/email-account-compromise.