Aktualizace zásad poštovní schránky – podvod s e-maily

S neočekávanými e-maily, které vyžadují okamžitou akci, by se mělo vždy zacházet opatrně. Kyberzločinci často zneužívají naléhavost a bezpečnostní témata k vyvíjení tlaku na příjemce, aby činili impulzivní rozhodnutí. Takzvané e-maily s „aktualizací zásad poštovní schránky“ jsou ukázkovým příkladem této taktiky. Tyto zprávy nejsou spojeny s žádnou legitimní společností, organizací, poskytovatelem e-mailu ani jiným skutečným subjektem. Místo toho jsou součástí phishingové kampaně, jejímž cílem je odcizit citlivé přihlašovací údaje k účtu.

Vysvětlení podvodu s aktualizací zásad poštovní schránky

Bezpečnostní experti identifikovali e-maily s aktualizací zásad poštovní schránky jako phishingový podvod s přihlašovacími údaji. Zprávy se vydávají za generického poskytovatele e-mailových služeb a snaží se přesvědčit příjemce, že jejich poštovní schránka vyžaduje okamžitou pozornost kvůli údajné revizi zásad.

E-maily obvykle přicházejí s předmětem „Požadovaná aktualizace zabezpečení a shoda poštovní schránky“ a uvádějí, že příjemce dosud nepotvrdil přijetí důležité aktualizace zásad poštovní schránky. Pro zvýšení tlaku zpráva upozorňuje, že nedodržení pokynů v daném termínu může vést k dočasnému pozastavení účtu nebo omezení funkčnosti poštovní schránky.

Cíl je jednoduchý: přimět příjemce, aby klikli na škodlivý odkaz a vzdali své přihlašovací údaje.

Varovné signály skryté na očích

Několik ukazatelů odhaluje podvodnou povahu těchto e-mailů. Obzvláště výmluvným detailem je přítomnost viditelného zástupného symbolu {domain} v zápatí e-mailu. Tato nenahrazená šablonová proměnná naznačuje, že zpráva byla distribuována hromadně a před odesláním nebyla správně upravena.

Příjemci jsou obvykle instruováni, aby klikli na tlačítko „AKTUALIZOVAT POŠTOVOU SCHRÁNKU“, aby se vyhnuli přerušení služby. Takové požadavky na okamžitou akci jsou běžnou taktikou sociálního inženýrství používanou k obejití kritického myšlení a podpoře ukvapených reakcí.

Jak funguje krádež přihlašovacích údajů

Kliknutím na vložený odkaz jsou oběti přesměrovány na phishingový web hostovaný v infrastruktuře Google Cloud Storage. Stránka je pečlivě navržena tak, aby připomínala legitimní přihlašovací prostředí Google, a zobrazuje falešný formulář pro „Přihlášení k e-mailu Gmail“.

Navzdory přesvědčivému vzhledu je stránka zcela podvodná. Veškeré uživatelské jméno, heslo nebo jiné přihlašovací údaje zadané do formuláře jsou přenášeny přímo podvodníkům, kteří kampaň provozují.

Je důležité si uvědomit, že Google s tímto podvodem nemá žádnou souvislost. Ačkoli je phishingová stránka hostována v cloudové infrastruktuře Googlu, probíhá bez autorizace a společnost nenese žádnou odpovědnost za škodlivý obsah.

Proč jsou ukradené e-mailové přihlašovací údaje tak cenné

E-mailové účty často slouží jako centrální úložiště pro řadu online služeb. Jakmile útočníci získají přístup k doručené poště oběti, mohou tento přístup zneužít několika způsoby:

• Číst důvěrnou komunikaci a osobní údaje.
• Obnovte hesla pro propojené online účty.
• Zneužít účty na sociálních sítích, v bankovnictví, v obchodech nebo firemní účty propojené s danou e-mailovou adresou.
• Vydávat se za oběť a posílat podvodné zprávy přátelům, rodinným příslušníkům nebo kolegům.
• Používejte napadený účet jako součást širších phishingových nebo podvodných kampaní.

Protože e-mailové účty často fungují jako body obnovy pro jiné služby, může jedno narušení bezpečnosti rychle vést k převzetí kontroly nad více účty.

Riziko malwaru za spamovými kampaněmi

Ačkoli je primárním cílem této kampaně krádež přihlašovacích údajů, podobné podvodné e-maily se často používají k distribuci malwaru. Kyberzločinci běžně připojují škodlivé soubory nebo obsahují odkazy, které spouštějí škodlivé stahování.

Tyto škodlivé soubory se mohou jevit jako spustitelné programy, komprimované archivy, dokumenty PDF, soubory Microsoft Office nebo různé formáty skriptů. Některé hrozby se aktivují ihned po otevření souboru, zatímco jiné vyžadují další akce, například povolení maker v dokumentu. Bez ohledu na metodu úspěšná infekce obvykle závisí na interakci uživatele.

Ochrana před podobnými hrozbami

Nejbezpečnější reakcí na e-mail s aktualizací zásad poštovní schránky je jej ignorovat, neklikat na žádné odkazy a zprávu smazat. Uživatelé by měli samostatně navštívit oficiální webové stránky svého poskytovatele e-mailových služeb, pokud si chtějí ověřit oznámení týkající se účtu.

Při vyhodnocování podezřelých e-mailů věnujte pozornost neobvyklým požadavkům, naléhavým termínům, obecným pozdravům, neočekávaným výzvám k přihlášení a nesrovnalostem ve zprávě. Ověřování komunikace prostřednictvím oficiálních kanálů namísto vložených odkazů zůstává jednou z nejúčinnějších obran proti phishingovým útokům.

Závěrečné hodnocení

E-mail s aktualizací zásad poštovní schránky je phishingový podvod, který falešně tvrdí, že příjemci musí potvrdit revizi zásad poštovní schránky, aby se zabránilo přerušení služby. Vydáváním se za generického poskytovatele e-mailů a přesměrováním uživatelů na podvodnou přihlašovací stránku se útočníci pokoušejí získat e-mailové přihlašovací údaje pro škodlivé účely. Vzhledem k tomu, že tyto zprávy nemají žádnou souvislost s žádným legitimním poskytovatelem služeb, měly by být považovány za nebezpečné, ignorovány a okamžitě smazány. Opatrnost při přijímání neočekávaných e-mailů a vyhýbání se podezřelým odkazům může výrazně snížit riziko napadení účtu a napadení malwarem.