E-mail Crooks Target Webmail-konton

Föreställ dig att du måste förklara ett e-postmeddelande som frågar dina vänner för pengar - ett meddelande som skickas från ditt webbmailkonto. (Webmail refererar till vilken e-posttjänst du använder via en webbläsare istället för via en e-postklient.) Det är just vad som händer: Svindlarna bryter sig in i sådana tal och från de adresserna, skicka e-postmeddelanden till offrens hela kontaktlista. Meddelandena ofta till en webbplats (till exempel en e-handelsplats), eller till och med begära pengar direkt.

Det är en ny, otrolig twist på en gammal bluff. Crooks har länge använt skördade adresser i fältet "Från:" på skräppost för att göra meddelanden ser realistiska ut. Men eftersom anti-spamåtgärder har blivit bättre för att blockera sådan spoofed spam, bryter de dåliga killarna nu in och skickar e-post från faktiska konton.

Maureen Arnold, en tidigare CPA i Apache Junction, Arizona, drabbades av en sådan attack. När hon kontrollerade sin MSN-mail en dag fann hon flera varningar om oleverbara meddelanden som skickades från hennes konto som hon inte hade skrivit, tillsammans med meddelanden i hennes Skickade lådan. Scam-e-posten - utlämnande av en webbplats som säljer elektroniska produkter - gick ut till sin familj och sina vänner. Liknande attacker har bett mottagarna att tjäna pengar till ett visst konto.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Anfallen understryker ett ofta ignorerat faktum: Webmailkonton är ett viktigt mål eftersom de har värde. En ny rapport från Anti-Phishing Working Group säger att de vanligaste typerna av inloggningar som stulits av keylogger-malware är för finansiella webbplatser, e-handelswebbplatser och Webmail. Förutom att kapa ett e-postkonto för att skicka ut meddelanden kan skurkar ofta samla information som hjälper dem att bryta sig in i offerets finansiella konton.

Så hur håller du ditt värdefulla Webmail-konto säkert? Det första steget är naturligtvis att hålla din dator ren med skadlig kod. Men det är inte en komplett lösning: Maureen Arnold kontrollerade sin dator med flera säkerhetsskannrar efter att hon upptäckte brytningen och fann ingenting.

Ett annat viktigt steg är att summa att någon offentlig eller lånad dator som du har använt dig för att kontrollera att ditt webbmailkonto är infekterat med en keylogger, och att ditt kontoinloggning har stulits. Ändra ditt lösenord så fort du kan på en betrodd, säker dator.

Webbsäkerhetsexpert Jeremiah Grossman of WhiteHat Security identifierar en annan tillträdesplats: Crooks lyfter ofta Webmail-kontoinformation efter att ha gått in i andra webbplatser. Många webbplatser kräver din e-postadress för inloggning, och många använder samma lösenord också för inloggning på olika webbplatser.

För att lösa detta problem, ta två steg: Använd först ett unikt lösenord för ditt webbmailkonto. Gratis webbläsare verktyg som Password Hash kan konsolidera lösenord. För det andra, när du registrerar dig för nya konton, använd en "engångs" e-postadress - något AddressGuard, en funktion i premium Yahoo Mail Plus-tjänsten ($ 20 per år), erbjudanden. Anonymizer's Nyms-tjänst fungerar med alla e-postkonton; det är också $ 20 per år.