Vyžaduje se autorizace doručení zprávy – podvod

Kyberzločinci se i nadále spoléhají na věrohodné e-mailové návnady, aby příjemce oklamali a přiměli je sdělit citlivé informace. Jedním z nejnovějších příkladů je podvod typu „Message Delivery Authorization Required Scam“ (vyžaduje se autorizace doručení zpráv), což je operace navržená tak, aby napodobovala běžná oznámení doručené pošty a manipulovala uživatele k odevzdání přihlašovacích údajů k jejich účtu. Ačkoli tyto zprávy mohou vypadat profesionálně, nemají žádnou souvislost s žádnými legitimními společnostmi, organizacemi ani poskytovateli služeb.

Klamný předpoklad maskovaný jako rutinní správa e-mailů

Podvodné e-maily tvrdí, že příjemce má devatenáct zpráv čekajících na autorizaci. Aby upozornění působilo naléhavěji, podvodná zpráva zobrazuje u šesti z nich údajné podrobnosti, popisující je jako faktury, objednávky nebo žádosti o cenovou nabídku. Nic z toho není pravdivé, upozornění jsou vymyšlená, aby donutila příjemce k interakci s phishingovou stránkou podvodníků.

Jakmile se oběť pokusí zprávy „uvolnit“ nebo „autorizovat“, je přesměrována na falešný přihlašovací portál, který je vytvořen tak, aby zrcadlil skutečnou přihlašovací stránku příjemce. Veškeré přihlašovací údaje zadané do tohoto klonu jsou shromažďovány a přenášeny přímo k útočníkům.

Proč jsou tyto zprávy tak přesvědčivé

Pokusy o phishing již nejsou vždy plné chyb. Kyberzločinci se stali zběhlými v vytváření obsahu, který vypadá shodně se skutečnou obchodní korespondencí. To zvyšuje pravděpodobnost, že uživatelé, zejména ti, kteří spravují pracovní schránky, budou oznámení důvěřovat a provedou požadované kroky.

Pracovní e-mailové účty jsou velmi žádaným cílem, protože jejich napadení často odemkne přístup k řadě propojených platforem, jako jsou cloudové služby, prostředí pro sdílení souborů, nástroje pro řízení projektů a další. Odtud se útočníci mohou pokusit šířit malware nebo se přesunout hlouběji do podnikové sítě.

Hrozby vyvolané jedním kompromitovaným účtem

Jakmile podvodníci získají přístup k účtu, je možná široká škála škodlivých aktivit. Neoprávněný přístup může vést ke krádeži identity, podvodům a sekundárním útokům na kolegy nebo osobní kontakty. Napadené účty mohou být také použity k vyžádání peněz od kontaktů, propagaci podvodů nebo odesílání souborů a odkazů infikovaných malwarem.

Účty související s financemi jsou obzvláště ohroženy, protože útočníci mohou iniciovat neschválené transakce nebo online nákupy. V korporátním prostředí se riziko ještě zvyšuje; infiltrované účty mohou být zneužity k doručování trojských koní, ransomwaru nebo jiných kmenů malwaru ohrožujících síť.

Běžné varovné signály nalezené v těchto e-mailových podvodech

• Náhlá oznámení o „čekajících zprávách“ vyžadujících autorizaci.

Role malwaru (malwaru) v jeho šíření

Tento podvod je součástí širšího ekosystému škodlivých útoků založených na e-mailech. Malspam zůstává rozšířenou taktikou, protože přímo cílí na chování uživatelů. Zprávy mohou obsahovat přílohy nebo odkazy, které po otevření instalují malware. Tyto datové soubory se dodávají v mnoha formátech, jako jsou spustitelné soubory, archivy, dokumenty, soubory JavaScript a další.

Některé formáty vyžadují před infekcí další akce uživatele. Například dokumenty Office mohou požadovat aktivaci maker a soubory OneNote mohou uživatele nutit kliknout na vloženou položku. Útočníci aktivně zneužívají toto chování k zajištění úspěšného nasazení svých škodlivých datových souborů.

Možné důsledky pádu oběti

• Napadený e-mail a propojené účty.
• Neoprávněná finanční aktivita.
• Šíření firemních úniků a interního malwaru.
• Ztráta citlivých informací.
• Krádež identity v plném rozsahu.
• Dlouhodobé problémy se soukromím a bezpečností.

Co dělat, když jste již zadali své přihlašovací údaje

Každý, kdo zadal přihlašovací údaje na jedné z těchto phishingových stránek, by měl okamžitě podniknout kroky. Změňte hesla ke všem potenciálně postiženým účtům a kontaktujte příslušné oficiální týmy podpory s žádostí o další pomoc. Prodlení zvyšuje riziko zneužití účtu a úniku dat.

Zůstat v bezpečí a pokračovat

Podvodníci neustále zdokonalují své techniky a vyleštěné škodlivé e-maily jsou nyní běžnou záležitostí. S jakýmikoli nevyžádanými žádostmi o autorizaci zpráv, uvolnění e-mailů nebo ověření informací o účtu zacházejte s podezřením. Vždy ověřujte legitimitu takových oznámení prostřednictvím ověřených kanálů, nikoli pomocí vložených odkazů uvnitř e-mailu.

Je nezbytné zůstat opatrný, zejména proto, že klamavé e-mailové kampaně se stávají sofistikovanějšími a schopné způsobit značné škody v reálném světě.