Chyba ověření e-mailu – podvod s e-mailem

E-mailový podvod s názvem „Chyba ověření e-mailu“ je phishingová kampaň, která se maskuje jako automatické oznámení od služby hostingu e-mailů. Podvodná zpráva tvrdí, že několik příchozích e-mailů bylo zablokováno kvůli problému s ověřováním e-mailů a jsou uloženy v karanténě. Prezentací zdánlivě technického problému ovlivňujícího doručování e-mailů se podvodníci snaží přimět příjemce k okamžité akci.

Aby zpráva vypadala autenticky, e-mail často napodobuje oznámení generovaná poštovními systémy založenými na cPanelu. Může dokonce obsahovat tabulku zobrazující údajně zprávy v karanténě, doplněnou realisticky vypadajícími předměty týkajícími se faktur, přepravních dokladů, požadavků na přepravu a další obchodní komunikace. Tyto podrobnosti jsou zcela vymyšlené a slouží pouze k přesvědčení příjemců, že je zadržována důležitá korespondence.

Proces falešného opětovného ověření

Ústředním prvkem podvodu je tlačítko nebo odkaz s označením „ZNOVU OVĚŘIT“ nebo podobná výzva k akci. Příjemci jsou instruováni, aby na něj klikli, a obnovili tak přístup k údajně zablokovaným e-mailům.

Místo toho, aby odkaz vedl na legitimní portál pro správu e-mailů, přesměrovává uživatele na falešnou přihlašovací stránku Roundcube Webmail hostovanou prostřednictvím infrastruktury IPFS. Pro další zvýšení důvěryhodnosti může phishingová stránka již zobrazovat e-mailovou adresu oběti, čímž vytváří iluzi, že webová stránka je propojena s jejím legitimním e-mailovým účtem.

Cíl je jednoduchý: přesvědčit uživatele, aby zadali heslo k e-mailu. Po odeslání jsou přihlašovací údaje přeneseny přímo k podvodníkům.

Proč jsou firemní uživatelé často terčem útoků

Podvodný seznam karanténních údajů obvykle obsahuje témata spojená s logistikou, dopravou, nákladní dopravou, fakturami a přepravní dokumentací. Jedná se o promyšlenou taktiku, jejímž cílem je zneužít jednotlivce, kteří pravidelně dostávají takovou komunikaci v rámci svých profesních povinností.

Zaměstnanci pracující v lodní dopravě, logistice, nákupu a souvisejících odvětvích mohou mít větší sklon se domnívat, že důležité obchodní zprávy byly zablokovány. Strach z promeškání důležitých faktur, aktualizací přepravy nebo dotazů zákazníků může zvýšit pravděpodobnost kliknutí na škodlivý odkaz.

Rizika spojená se ztrátou e-mailových přihlašovacích údajů

E-mailový účet často slouží jako brána k řadě online služeb. Jakmile útočníci získají přístup, následky mohou sahat daleko za hranice napadené poštovní schránky.

Mezi potenciální rizika patří:

• Neoprávněný přístup k propojeným účtům prostřednictvím funkcí pro resetování hesla.

Protože e-mailové účty často obsahují citlivá data a slouží jako body obnovení pro jiné služby, může krádež přihlašovacích údajů vést k rozsáhlým finančním, provozním a soukromoprávním důsledkům.

Legitimní produkty zneužívané kyberzločinci

Podvod se snaží získat důvěryhodnost odkazováním na známé e-mailové technologie, jako je Roundcube Webmail a cPanel. Přestože se jedná o legitimní a široce používané produkty, nemají na phishingové operaci žádný vliv.

Kyberzločinci se často vydávají za důvěryhodné poskytovatele softwaru a služeb, protože uživatelé s větší pravděpodobností důvěřují známým jménům. Výskyt rozpoznaných produktů v podezřelém e-mailu by neměl být interpretován jako důkaz legitimity.

Rizika malwaru spojená s podobnými spamovými kampaněmi

Ačkoli primárním cílem podvodu Email Validation Error je krádež přihlašovacích údajů, podobné spamové kampaně se často používají i k distribuci malwaru. Útočníci mohou k e-mailům přímo přikládat škodlivé soubory nebo vkládat odkazy vedoucí na škodlivé webové stránky.

Mezi běžné typy škodlivých souborů patří spustitelné programy, soubory PDF, dokumenty Office, komprimované archivy a skripty. V mnoha případech k infekci dojde až poté, co příjemce soubor otevře, povolí škodlivý obsah, klikne na výzvy nebo spustí maskovaný instalační program.

Stejně tak odkazy vložené do spamových e-mailů mohou uživatele přesměrovat na webové stránky, které automaticky stahují malware nebo návštěvníky pod falešnými záminkami povzbuzují k instalaci nebezpečného softwaru.

Jak se chránit

Pokud se ve vaší schránce zobrazí chyba ověření e-mailu, neinformujte se o žádných odkazech, tlačítkách ani přílohách, které tato zpráva obsahuje. Ověřujte si všechna oznámení týkající se účtu přímo na oficiálních webových stránkách vašeho poskytovatele e-mailových služeb, nikoli prostřednictvím odkazů vložených do nevyžádaných e-mailů.

Pokud již byly na podvodné stránce odeslány přihlašovací údaje, je třeba dotčené heslo okamžitě změnit. Všechny ostatní účty, které používají stejné nebo podobné přihlašovací údaje, by měly být také zabezpečeny a všude, kde je to možné, by mělo být povoleno vícefaktorové ověřování.

Závěrečné myšlenky

E-mailový podvod s chybou ověření e-mailu je phishingová operace maskovaná jako automatické upozornění e-mailového systému. Útočníci se falešně domnívají, že příchozí zprávy byly zablokovány, a přesměrovávají oběti na falešnou přihlašovací stránku Roundcube Webmail, aby se pokusili ukrást přihlašovací údaje k e-mailovému účtu. Uživatelé by měli k takovým zprávám přistupovat s podezřením, vyhýbat se zadávání informací na propojených webových stránkách a pamatovat na to, že legitimní problémy s účty lze vždy ověřit oficiálními kanály, nikoli nevyžádanými e-maily.