Upozornění na doručitelnost e-mailů – podvod s e-maily

S neočekávanými e-maily je třeba vždy zacházet opatrně, zejména pokud vyvolávají pocit naléhavosti nebo požadují citlivé informace. Kyberzločinci často maskují phishingové zprávy jako legitimní oznámení od důvěryhodných poskytovatelů služeb ve snaze oklamat příjemce a přimět je k odhalení osobních údajů. Jasným příkladem této taktiky jsou tzv. e-maily s upozorněním na doručitelnost. Tyto zprávy nejsou spojeny s žádnými legitimními společnostmi, organizacemi ani poskytovateli e-mailových služeb.

• Falešná oznámení o doručení určená k vyvolání paniky

Výzkumníci v oblasti kybernetické bezpečnosti zjistili, že zprávy s názvem „Upozornění na doručitelnost e-mailů“ jsou phishingové e-maily vytvořené tak, aby připomínaly oznámení od poskytovatele e-mailových služeb. Podvod se snaží přesvědčit příjemce, že několik odchozích zpráv nemohlo být doručeno kvůli údajnému problému se sítí identifikovanému jako „#x0035A0Y0“.

E-maily obvykle vyzývají uživatele, aby klikli na tlačítko nebo odkaz s označením „Zobrazit neúspěšné doručení“ a zkontrolovali údajně dotčené e-mailové adresy. Tato taktika má za cíl přimět příjemce, aby jednali rychle, aniž by zprávu řádně prozkoumali.

Ve skutečnosti je oznámení podvodné a vložený odkaz přesměrovává uživatele na škodlivý phishingový web ovládaný podvodníky.

Phishingové webové stránky napodobují oblíbené poskytovatele e-mailů

Podvodné webové stránky, na které odkazují tyto e-maily, mohou velmi věrně napodobovat vzhled legitimních e-mailových platforem, jako je Google Gmail nebo Yahoo Mail. Falešné přihlašovací stránky jsou navrženy tak, aby uživatele oklamaly a přiměly k zadání přihlašovacích údajů k e-mailovému účtu, včetně e-mailových adres a hesel.

Jakmile jsou informace odeslány přímo kyberzločincům. Oběti pak mohou ztratit přístup ke svým e-mailovým účtům, zatímco útočníci nad nimi získají kontrolu se zlými úmysly.

Kompromitované účty by mohly být zneužity k:

• Odesílání phishingových zpráv kontaktům
• Šíření malwaru nebo škodlivých odkazů
• Ukradnout další citlivé informace
• Pokus o neoprávněný přístup k účtům na sociálních sítích, finančním, herním nebo jiným účtům s použitím opakovaně použitých hesel

Protože mnoho uživatelů opakovaně používá přihlašovací údaje na více platformách, může jeden napadený e-mailový účet vést k širšímu počtu pokusů o převzetí účtu.

Rizika malwaru spojená s podvodnými e-maily

Phishingové kampaně jsou často spojeny s aktivitami distribuce malwaru. Kyberzločinci běžně připojují škodlivé soubory k e-mailům nebo používají škodlivé odkazy k infikování zařízení. Tyto přílohy se mohou jevit jako legitimní obchodní dokumenty, faktury, zprávy nebo dodací listy.

Mezi běžné typy škodlivých souborů patří dokumenty PDF, soubory Microsoft Office, komprimované archivy, skripty a spustitelné programy. V některých případech může pouhé otevření přílohy a povolení určitých funkcí, jako jsou makra, spustit instalaci malwaru.

Podobně mohou phishingové odkazy přesměrovávat uživatele na napadené webové stránky, které tajně stahují škodlivý software nebo přesvědčují oběti k ruční instalaci škodlivých programů maskovaných jako aktualizace nebo důležité nástroje.

Úspěšné infekce malwarem mohou vést ke krádeži dat, finančním ztrátám, sledování, útokům ransomwaru nebo dalšímu narušení systému.

Varovné signály, které by neměly být ignorovány

Přestože se phishingové e-maily stávají stále přesvědčivějšími, existuje několik varovných signálů, které mohou odhalit podvodné zprávy. Uživatelé by měli být podezřívaví vůči e-mailům, které:

• Reklamace naléhavých problémů s účtem nebo selhání doručení
• Vyvíjet tlak na příjemce, aby okamžitě jednali
• Obsahují neočekávané odkazy nebo přílohy
• Vyžádání hesel nebo jiných citlivých informací
• Uveďte neobvyklé chybové kódy nebo podezřelé formulace

I když se e-maily zdají být profesionálně navržené, odkazy a adresy odesílatelů by měly být vždy pečlivě ověřeny před interakcí s obsahem.

Jak se chránit před phishingovými útoky

Snížení rizika, že se stanete obětí podvodů, jako je kampaň „Email Deliverability Alert“, vyžaduje kombinaci opatrnosti a dobrých návyků v oblasti kybernetické bezpečnosti. Uživatelé by měli stahovat software a soubory pouze z oficiálních webových stránek nebo důvěryhodných obchodů s aplikacemi a vyhýbat se pirátským programům, crackům a generátorům klíčů, které jsou často spojovány s distribucí malwaru.

Operační systémy a nainstalované aplikace by měly být také udržovány aktualizované, aby se eliminovaly známé bezpečnostní zranitelnosti. Kromě toho je třeba se, pokud možno, vyhýbat podezřelým reklamám, vyskakovacím oknům a přesměrování na nespolehlivé webové stránky.

Pravidelné kontroly zařízení pomocí renomovaného bezpečnostního softwaru poskytují další důležitou vrstvu ochrany před malwarem souvisejícím s phishingem a dalšími kybernetickými hrozbami.

Podezřelé e-maily by měly být vždy pečlivě prozkoumány před kliknutím na odkazy, otevřením příloh nebo zadáním přihlašovacích údajů. Chvíle opatrnosti může zabránit vážným důsledkům pro soukromí, finance a bezpečnost.