Poslední výpis z účtu a celková splatná částka – podvodný e-mail

Neočekávané e-maily s odkazem na faktury, výpisy z účtu nebo žádosti o platbu jsou běžnou taktikou kyberzločinců. Při kontrole takových zpráv je nezbytné zachovat opatrný přístup, protože phishingové kampaně často maskují škodlivý obsah jako legitimní obchodní komunikaci. Jednou z takových hrozeb představují tzv. e-maily s „nejnovějším výpisem z účtu a celkovou splatnou částkou“.

Bezpečnostní analýza potvrdila, že tyto zprávy jsou součástí phishingové kampaně a nejsou spojeny s žádnou legitimní společností, organizací ani finanční institucí. Jejich účelem je oklamat příjemce a přimět je k odhalení citlivých přihlašovacích údajů, které mohou později zneužít útočníci. Veškeré e-maily odpovídající tomuto popisu by měly být považovány za podvodné a ignorovány.

Jak se podvodný e-mail pokouší oklamat příjemce

Phishingové e-maily jsou navrženy tak, aby připomínaly běžná obchodní oznámení. Obvykle informují příjemce o nedávném uskutečněném nákupu a tvrdí, že celková splatná částka je uvedena v přiloženém výpisu. Zpráva vyzývá příjemce, aby si přílohu pročetl a v případě jakýchkoli dotazů kontaktoval odesílatele.

Tato taktika zneužívá zvědavosti a obav z možných neoprávněných nákupů. Prezentací zprávy jako standardní finanční aktualizace nebo oznámení o fakturaci se útočníci snaží přesvědčit příjemce, že otevření přílohy je nutné k ověření transakce.

Škodlivá příloha a falešná přihlašovací stránka

Příloha v těchto e-mailech není legitimním výpisem z účtu. Místo toho obsahuje soubor HTML, který otevírá podvodnou přihlašovací stránku, která napodobuje ověřovací portál DocuSign.

Stránka vyzývá uživatele k zadání jejich e-mailové adresy a hesla, aby si mohli zobrazit údajný dokument. Informace zadané do formuláře však neslouží k poskytnutí přístupu k souboru. Místo toho jsou přenášeny přímo útočníkům, kteří provozují phishingovou kampaň. Jakmile jsou tyto přihlašovací údaje získány, mohou být použity k získání neoprávněného přístupu k více online službám připojeným k e-mailovému účtu oběti.

Co mohou útočníci dělat s ukradenými přihlašovacími údaji

Přihlašovací údaje získané prostřednictvím phishingových stránek lze zneužít mnoha způsoby. Kyberzločinci se často pokoušejí získat přístup k různým účtům pomocí odcizených informací, zejména když uživatelé opakovaně používají stejná hesla na více platformách.

Mezi ohrožené účty mohou patřit:

• E-mailové účty
• Služby online bankovnictví
• Platformy sociálních médií

Jakmile útočníci získají přístup, mohou být účty zneužity k různým škodlivým aktivitám. Patří mezi ně krádež dalších citlivých dat, distribuce malwaru, odesílání podvodných zpráv kontaktům, šíření dalších phishingových kampaní nebo provádění neoprávněných finančních transakcí.

Rizika a potenciální důsledky pro oběti

Stát se obětí phishingové kampaně „Poslední výpis z účtu a celková splatná částka“ může mít vážné následky. Ukradené přihlašovací údaje útočníkům často poskytují přímý přístup k osobním a finančním informacím.

Oběti mohou utrpět několik forem škod, včetně finanční ztráty, krádeže identity, poškození pověsti a kompromitace více online účtů. V některých případech mohou být kompromitované účty použity také k útokům na jiné osoby, což zesiluje dopad útoku.

Rozpoznání pokusů o phishing a vyhýbání se interakci s podezřelými e-maily je proto klíčovým krokem k prevenci těchto výsledků.

Škodlivé e-mailové přílohy a odkazy jako metody infekce

Phishingové kampaně se často spoléhají na škodlivé přílohy nebo klamavé odkazy, které ohrožují systémy. Podvodné e-maily mohou obsahovat soubory, které se zdají být neškodné, ale ve skutečnosti obsahují skryté hrozby schopné infikovat zařízení.

Mezi běžné typy škodlivých souborů používané v těchto kampaních patří dokumenty, jako jsou soubory Word, Excel nebo PDF, komprimované archivy jako ZIP nebo RAR, spustitelné programy nebo skripty. Otevření těchto souborů nebo povolení určitých funkcí, jako jsou makra v dokumentech, může umožnit spuštění malwaru v systému.

Kyberzločinci také šíří odkazy vedoucí na klamavé webové stránky, které napodobují legitimní služby. Návštěva takových stránek může uživatele vyzvat ke stažení škodlivých souborů nebo automaticky spustit škodlivé stahování, čímž ohrožuje zařízení a osobní údaje.

Rozpoznání a vyhnutí se podvodu s „nejnovějším výpisem z účtu“

E-maily s názvem „Nejnovější výpis z účtu a celková splatná částka“ mají za cíl oklamat příjemce a přimět je k zadání citlivých přihlašovacích údajů na podvodné webové stránce. Interakce s těmito e-maily nebo otevírání jejich příloh vystavuje uživatele významným bezpečnostním rizikům.

Příjemci by se měli vyvarovat odpovídání na takové zprávy, stahování příloh nebo zadávání přihlašovacích údajů na neznámých stránkách. Jedním z nejúčinnějších způsobů, jak předcházet phishingovým útokům, je skeptický přístup k nevyžádaným finančním oznámením a jejich ověřování oficiálními kanály.