Как мошенники могут использовать ваш адрес электронной почты?

Обновлено 8 января 2024 г.

Если мошенник знает только ваш адрес электронной почты, он может рассылать вам фишинговые письма, получать доступ к вашим аккаунтам, красть вашу личную информацию и использовать ее для подмены почты. Злоумышленники могут получить несанкционированный доступ к вашей личной информации, имея всего лишь адрес электронной почты.

Продолжайте читать, чтобы узнать больше о том, как мошенники используют ваш адрес электронной почты, как мошенники завладевают вашим адресом электронной почты и как вы можете предотвратить использование мошенниками вашего адреса электронной почты.

Почему злоумышленникам нужен мой адрес электронной почты?

Злоумышленники хотят получить ваш адрес электронной почты, чтобы обманом заставить вас и других людей предоставить личную информацию. Вот как злоумышленники могут использовать ваш адрес электронной почты.

Отправлять вам фишинговые электронные письма

Зная ваш адрес электронной почты, злоумышленники могут отправлять вам целевые фишинговые письма, чтобы похитить вашу личную информацию. Фишинг — это тип атаки социальной инженерии, в ходе которой злоумышленники рассылают сообщения, чтобы обманом заставить жертву предоставить свою личную информацию, например учетные данные и номера кредитных карт.

При попытке фишинга злоумышленники отправляют вам электронные письма, в которых выдают себя за знакомое лицо, например, за коллегу по работе или солидную компанию. В письме содержится либо вредоносное вложение, либо ссылка, на которую вы должны перейти. Нажав на ссылку, вы либо загружаете на свое устройство вредоносное ПО, либо попадаете на поддельный сайт. На поддельном сайте вам будет предложено предоставить свои личные данные.

Доступ к учетным записям

Многие адреса электронной почты используются в качестве имен пользователей для получения доступа к различным учетным записям в Интернете. Если злоумышленник завладеет вашим адресом электронной почты, у него будет половина ваших учетных данных для входа в систему. Злоумышленники могут попытаться угадать ваш пароль на основе вашей публичной информации или провести атаку грубой силой, чтобы получить доступ к вашим учетным записям.

Атака методом подбора — это тип кибератаки, в которой злоумышленники используют метод проб и ошибок, чтобы угадать ваши учетные данные. Злоумышленники используют программы, которые вводят распространенные словарные слова или конкретные комбинации букв и цифр, пока не найдут совпадение. Этот тип кибератаки основан на том, что жертвы повторно используют свои пароли или создают слабые, короткие и легко предсказуемые пароли.

Украсть личную информацию

Если злоумышленник получит несанкционированный доступ к вашим аккаунтам с помощью фишинга или атак с использованием паролей, он может украсть вашу личную информацию. Злоумышленники попытаются завладеть вашим почтовым ящиком, в котором хранится большая часть вашей личной информации и доступ к другим учетным записям в Интернете.

Когда злоумышленник крадет вашу личную информацию, это часто может привести к краже личности. Кража персональных данных — это когда кто-то крадет и использует вашу личную идентифицирующую информацию (PII), чтобы выдать себя за вас и совершить мошенничество и другие виды преступлений.

Использование для подмены электронной почты

Подделка электронной почты — это тип киберугрозы, при которой злоумышленник отправляет электронные письма потенциальным жертвам, используя поддельный адрес отправителя. Злоумышленники подделывают адрес отправителя, чтобы создать впечатление, что письмо исходит от законного лица или компании.

Подмена электронной почты может использоваться для проведения фишинговых атак и обмана пользователей, заставляя их думать, что они получают письмо от своих друзей или законной компании. Злоумышленники могут использовать ваш адрес электронной почты для создания похожего, поддельного адреса электронной почты и обманом заставить ваших друзей и близких предоставить свои личные данные.

Как злоумышленники получают ваш адрес электронной почты

Злоумышленники используют различные методы, чтобы получить ваш адрес электронной почты. Вот несколько распространенных способов, с помощью которых злоумышленники могут получить ваш адрес электронной почты.

Неконтролируемая утечка информации

Утечка данных происходит, когда конфиденциальные данные непреднамеренно раскрываются изнутри организации. Случайная утечка данных в организации может произойти из-за некачественного хранения информации, атак социальной инженерии и уязвимостей в программном обеспечении. В результате утечки данных злоумышленники могут получить такую конфиденциальную информацию, как адреса электронной почты сотрудников и клиентов, персональные данные, даты рождения, адреса и многое другое.

Сбор электронной почты

Сбор электронной почты — это процесс сбора большого количества адресов электронной почты различными способами. Злоумышленники собирают электронные письма с помощью ботов, которые ползают по интернету и собирают как можно больше адресов электронной почты. Боты получают адреса электронной почты, покупая списки адресов, находя их на публичных платформах и в онлайн-каталогах, а также взламывая базы данных веб-сайтов.

Сайты поиска людей

Сайты поиска людей — это сайты, которые собирают, публикуют и продают вашу личную информацию. Они представляют собой тип брокера данных, который собирает данные из публичных записей, общественных форумов или информации, размещенной в социальных сетях. Злоумышленники могут купить ваш адрес электронной почты и другую личную информацию на сайтах поиска людей и использовать ее для целенаправленных кибератак.

Поддельный сайт

Злоумышленники создают поддельные сайты, чтобы обманом заставить людей предоставить свою личную информацию, например адреса электронной почты. Эти поддельные сайты либо выдают себя за законные, либо выдают себя за солидную компанию. Поддельный сайт затем продвигается в социальных сетях, рассылается с помощью фишинговых атак, продвигается через вредоносную рекламу или находится в поисковых системах. Когда пользователь заходит на поддельный сайт, ему предлагается указать свой адрес электронной почты.

Атаки «злоумышленник в середине»

Атаки «злоумышленник в середине» (MITM) — это тип кибератак, когда злоумышленники перехватывают данные, передаваемые между двумя сторонами. Атаки MITM опираются на незащищенные сети, такие как сфабрикованные или публичные сети Wi-Fi, которые позволяют злоумышленникам подслушивать, красть или изменять любые передаваемые данные. Если пользователь подключается к незашифрованной сети WiFi, злоумышленники могут украсть его данные, например адрес электронной почты.

Как предотвратить использование мошенниками вашего адреса электронной почты

Уберечь свой адрес электронной почты от мошенников бывает непросто. Однако соблюдение правил кибергигиены может помешать мошенникам использовать ваш адрес электронной почты для получения несанкционированного доступа к вашим счетам и личной информации. Вот некоторые способы, с помощью которых вы можете предотвратить использование мошенниками вашего адреса электронной почты.

Не нажимайте на подозрительные вложения или ссылки

Злоумышленники пытаются получить несанкционированный доступ к вашим аккаунтам, отправляя вам фишинговые письма с вредоносными вложениями или ссылками. Нажав на вредоносную ссылку, вы либо загрузите на свое устройство вредоносное ПО, либо обманом заставите вас предоставить свои личные данные. Не нажимайте на подозрительные вложения или ссылки в незапрошенных письмах, чтобы злоумышленники не смогли воспользоваться вашим адресом электронной почты и получить несанкционированный доступ к вашим учетным записям в Интернете.

Используйте менеджер паролей

Менеджер паролей — это инструмент, который надежно хранит вашу личную информацию и управляет ею в цифровом хранилище. С помощью менеджера паролей вы можете управлять всеми своими учетными данными в Интернете и получать доступ к ним в своем цифровом хранилище. Ваше цифровое хранилище защищено шифрованием, и доступ к нему возможен только с помощью надежного мастер-пароля.

Менеджер паролей поможет злоумышленникам не использовать ваш адрес электронной почты и получить несанкционированный доступ к вашим учетным записям в Интернете. Он выявляет слабые учетные данные и предлагает их усилить. Используя функцию автозаполнения, менеджеры паролей также предотвращают автоматическое заполнение ваших учетных данных на поддельных сайтах.

Будьте осторожны с теми, кому вы делитесь своей электронной почтой

Будьте внимательны к тому, кому вы сообщаете свой адрес электронной почты. Постарайтесь ограничить количество учетных записей, подключенных к вашему адресу электронной почты. Используйте отдельные учетные записи электронной почты для личного и общественного использования. Предоставляйте свой адрес электронной почты только заслуживающим доверия организациям и близким друзьям или членам семьи. Не подписывайтесь на списки рассылки и проверяйте всех неизвестных отправителей, чтобы злоумышленники не смогли украсть ваш адрес электронной почты.

Включите многофакторную аутентификацию

Многофакторная аутентификация (MFA) — это протокол безопасности, который требует от пользователей дополнительной аутентификации. Чтобы получить доступ к учетной записи, пользователь должен предоставить свои учетные данные для входа в систему, а также дополнительную форму идентификации. MFA обеспечивает дополнительный уровень защиты ваших учетных записей в Интернете и предотвращает доступ к ним неавторизованных пользователей. Даже если злоумышленник завладеет вашими учетными данными, он не получит доступа к вашему аккаунту, поскольку не сможет проверить вашу личность без дополнительного фактора.

Защитите свой адрес электронной почты от мошенников с помощью Keeper®

Чтобы мошенники не использовали ваш адрес электронной почты для получения доступа к вашим учетным записям, вам нужно защитить свои учетные записи в Интернете с помощью надежных и уникальных паролей. Менеджер паролей — это лучший способ убедиться, что вы используете надежные и уникальные пароли для всех ваших учетных записей. Keeper Security предлагает решение для управления паролями, которое защищено шифрованием с нулевым доверием и нулевым разглашением. Подпишитесь на бесплатную пробную версию Keeper Password Manager, чтобы защитить свой адрес электронной почты от мошенников.