Вашият имейл клиент на Microsoft Outlook е остарял - имейл измама

Имейлите „Вашият имейл клиент на Microsoft Outlook е остарял“ са фишинг съобщения, създадени да изглеждат като официални известия за сигурност от Microsoft Outlook. Имейлите предупреждават получателите, че имейл клиентът им е остарял и твърдят, че ако не го актуализират незабавно, това може да доведе до загуба на имейли, контакти, календари, срещи и други важни данни за акаунта.

За да изглежда съобщението убедително, измамниците включват бутон „Актуализиране на Microsoft Outlook“, който уж инсталира най-новата версия на софтуера. В действителност бутонът няма нищо общо с истинския процес на актуализиране на софтуера.

Основната цел на тези имейли е да подведат получателите да посетят измамен уебсайт, където техните имейл идентификационни данни могат да бъдат откраднати.

Истинската цел зад бутона „Актуализиране“

Щракването върху предоставения бутон пренасочва потребителите към фишинг уебсайт, хостван на подозрителен домейн на трета страна, а не на официален уебсайт на Microsoft. Измамната страница е предназначена да идентифицира доставчика на имейл услуги на жертвата и да имитира външния вид на портала му за вход.

Например, потребители с Gmail акаунти може да видят фалшива страница за вход в Gmail, докато потребители на други доставчици може да видят фалшива версия на собствения си екран за вход в уеб пощата. В много случаи имейл адресът на жертвата е предварително попълнен, за да изглежда страницата по-автентична.

Фишинг страницата изисква паролата за акаунта и всяка въведена информация се предава незабавно на нападателите, стоящи зад измамата.

Защо откраднатите имейл идентификационни данни са изключително опасни

Компрометиран имейл акаунт може да даде на киберпрестъпниците достъп до много повече от лични съобщения. След като нападателите получат контрол над пощенска кутия, те могат:

• Четете поверителни имейли и събирайте чувствителна информация
• Кражба на списъци с контакти за бъдещи фишинг кампании
• Нулиране на пароли за свързани онлайн акаунти
• Отвличане на банкови, пазаруващи или профили в социалните медии
• Представете се за жертвата, за да измами колеги, приятели или роднини
• Компрометиране на бизнес имейли и измами с банкови преводи

Имейл акаунтите често служат като централна точка за възстановяване на множество онлайн услуги. Поради това, една-единствена открадната пощенска кутия може бързо да доведе до кражба на самоличност, финансови щети и широко разпространено компрометиране на акаунти.

Бизнес акаунтите са особено ценни цели, защото могат да предоставят достъп до корпоративни системи, вътрешни комуникации, фактури и заявки за плащане.

Microsoft не е свързан с тази измама

Въпреки че имейлите използват марката на Microsoft и език, свързан с Outlook, те са изцяло измамни. Microsoft не е свързана по никакъв начин с тези съобщения.

Легитимните актуализации на Outlook или Microsoft не се разпространяват чрез общи предупредителни имейли, които пренасочват потребителите към несвързани външни домейни. Официалните актуализации обикновено се доставят чрез надеждни софтуерни канали, актуализации на операционната система или проверени услуги на Microsoft.

Един от най-ясните предупредителни знаци в тази кампания е използването на подозрителен домейн на трета страна, който няма връзка с Microsoft.

Рискове от зловреден софтуер, свързани с подобни измамни имейли

Фишинг имейлите не се използват само за кражба на идентификационни данни. В много случаи подобни кампании са предназначени и за разпространение на зловреден софтуер.

Киберпрестъпниците често прикачват вредни файлове или включват злонамерени връзки за изтегляне в измамни имейли. Тези файлове може да изглеждат безобидни на пръв поглед, но могат да заразят устройство, след като бъдат отворени или изпълнени. Често срещани формати на злонамерени прикачени файлове включват:

• Документи на Microsoft Office
• PDF файлове
• ZIP или RAR архиви
• JavaScript файлове
• Изпълними програми

Някои документи може също да изискват от потребителите да активират макроси или функции за редактиране, което може незабелязано да активира злонамерен код.

В други ситуации, кликването върху връзка в имейла може да задейства автоматично изтегляне на зловреден софтуер или да насочи жертвите към подвеждащи страници, които насърчават ръчното инсталиране на вреден софтуер.

Важно е да се отбележи, че самото преглеждане или визуализиране на имейл обикновено не е достатъчно, за да зарази системата. Повечето инфекции изискват потребителят да кликне върху връзка, да отвори прикачен файл или да активира злонамерено съдържание.

Как да останете защитени

Потребителите трябва да игнорират и изтриват имейли, в които се твърди, че клиентът им на Outlook е остарял, особено когато съдържат спешен език, подозрителни връзки или заявки за идентификационни данни за вход.

Преди да взаимодействат с имейл, свързан със сигурността, получателите трябва внимателно да проверят адреса на подателя, да проверят връзките за подозрителни домейни и да избягват въвеждането на пароли на уебсайтове, до които се достига чрез непоискани съобщения. Достъпът до акаунти директно чрез официални уебсайтове или надеждни приложения винаги е по-безопасният подход.

Използването на многофакторно удостоверяване, актуализирането на софтуера чрез легитимни канали и поддържането на силни уникални пароли също могат да помогнат за намаляване на риска от компрометиране на акаунта.

Заключителни мисли

Имейлите „Вашият имейл клиент на Microsoft Outlook е остарял“ са фишинг измами, предназначени да откраднат идентификационни данни за имейл акаунти чрез измамни страници за вход. Съобщенията невярно твърдят, че получателите трябва да актуализират своя Outlook клиент, за да избегнат загуба на важни данни, но предоставените връзки водят само до уебсайтове за събиране на идентификационни данни, контролирани от киберпрестъпници.

Всеки, който получава тези имейли, трябва да избягва кликването върху връзки, отварянето на прикачени файлове или изпращането на информация за вход. Вниманието с неочакваните известия за сигурност е от съществено значение за защитата на личната информация, финансовите сметки и онлайн самоличността от киберпрестъпни злоупотреби.