Podvod s e-mailem s výchozím úsudkem

E-mail zůstává v rukou podvodníků silnou zbraní. Jedním obzvláště alarmujícím schématem, které koluje, je tzv. podvod s e-maily typu „Default Judgement Email Scam“. Tento podvod je vytvořen tak, aby vyvolal strach a naléhavost a nutil příjemce k akci, aniž by ověřil pravost zprávy. V jádru se jedná o phishingovou operaci, jejímž cílem je odcizit citlivé přihlašovací údaje a případně ohrozit finanční účty.

Iluze právní nouze

Příjemci tohoto podvodu obvykle obdrží e-mail s předmětem jako „Bezprostřední právní oznámení 1546/7651“, ačkoli přesné znění se může lišit. Obsah falešně tvrdí, že soud vydal proti příjemci rozsudek pro zmeškání z důvodu jeho údajné nereagování na předchozí právní oznámení. Příjemce má údajně na odpověď pouze dva dny, jinak bude rozsudek vynesen v jeho nepřítomnosti.

Nic z toho není skutečné. Neexistuje žádný soudní spor, žádná právní korespondence ani žádný čekající rozsudek. Tyto e-maily nepocházejí od žádné legitimní právní ani vládní instituce. Jejich účelem je vyděsit příjemce, aby klikli na škodlivý odkaz pod záminkou prohlížení oficiálních soudních dokumentů.

Phishing v přestrojení: SharePointová lest

Kliknutí na tlačítko nebo odkaz s označením „Zobrazit soudní dokument“ zavede uživatele na falešnou přihlašovací stránku SharePointu. Nejedná se o zabezpečenou platformu pro dokumenty, ale o phishingový web pečlivě navržený tak, aby připomínal legitimní rozhraní. Oběti jsou vyzvány k zadání své e-mailové adresy a hesla, aby získaly přístup k falešnému soudnímu dokumentu.

Jakmile jsou informace odeslány, dostanou se přímo do rukou podvodníků. Odtud útočníci získají plný přístup k napadenému e-mailovému účtu a všem službám s ním propojeným.

Skutečné škody v zákulisí

E-mailové účty jsou pokladnicí osobních i profesních informací. Jakmile jsou napadeny, mohou se stát odrazovým můstkem pro řadu kriminálních aktivit. Podvodníci mohou vyhledávat bankovní údaje, resetovat hesla k jiným službám nebo se vydávat za oběť, aby oklamali její kontakty.

Mezi běžné důsledky kompromitace e-mailového účtu patří:

• Krádež identity prostřednictvím odcizených přihlašovacích údajů z osobních nebo profesionálních platforem.
• Útoky sociálního inženýrství spuštěné na přátele, rodinu nebo spolupracovníky s použitím vaší identity.
• Neoprávněné nákupy nebo převody peněz prostřednictvím propojených finančních účtů.

V případech, kdy jsou k e-mailu propojeny finanční platformy, jako jsou přihlašovací údaje do elektronického obchodování, digitální peněženky nebo portály online bankovnictví, se riziko dramaticky zvyšuje. Útočníci mohou vyčerpávat finanční prostředky, zadávat podvodné objednávky nebo dokonce žádat o půjčky či dary od nic netušících kontaktů.

Jak se tento podvod šíří a vyvíjí

Podvod Default Judgement je součástí širšího ekosystému phishingu a distribuce malwaru prostřednictvím e-mailů. Podvodníci se nejen snaží získat přihlašovací údaje, ale také doručovat škodlivé datové soubory prostřednictvím chytře maskovaných příloh nebo odkazů.

Mezi běžné formáty používané k doručování malwaru e-mailem patří:

Přílohy souborů:

• Spustitelné soubory (např. .exe, .bat)
• Komprimované archivy (např. .zip, .rar)
• Škodlivé dokumenty (např. .docx, .pdf, .one)
• Skripty (např. .js)

Vložené odkazy:

• Přesměrování na phishingové stránky nebo portály pro stahování malwaru.
• Falešné přihlašovací stránky připomínající důvěryhodné služby.

Některé škodlivé soubory automaticky spustí infekci při otevření, zatímco jiné vyžadují, aby uživatelé provedli další kroky, jako je povolení maker v dokumentech Office nebo kliknutí na vložené prvky v souborech OneNote.

Co dělat, pokud jste se stali obětí

Pokud jste zadali své přihlašovací údaje na phishingovém webu, jako je ten, který byl použit v tomto podvodu, okamžitě podnikněte kroky:

• Změňte hesla pro dotčený e-mailový účet a všechny propojené služby.
• Pro zvýšení zabezpečení povolte dvoufaktorové ověřování (2FA), kdekoli je to možné.
• Pro nahlášení narušení bezpečnosti kontaktujte oficiální týmy podpory postižených platforem.
• Sledujte své finanční účty, zda nedochází k neoprávněné aktivitě.

Rychlá akce může výrazně snížit škody, ale zpoždění může útočníkům poskytnout více času k zneužití narušení.

Buďte o krok napřed

Podvody, jako je e-mailová kampaň Default Judgement, vzkvétají na strachu, naléhavosti a nepozornosti uživatelů. Pokud zůstanou uživatelé skeptičtí k nevyžádaným právním hrozbám a odolají nutkání klikat na podezřelé odkazy, mohou se vyhnout tomu, aby se stali obětí těchto taktik.

Vždy si ověřte, než se uvěříte, zvláště když jsou v sázce vaše osobní údaje a finance.