Změna e-mailu pro obnovení účtu – podvod s e-mailem

Při řešení neočekávaných e-mailů, zejména těch, které tvrdí, že je problém s online účtem, je nezbytná ostražitost. Kyberzločinci se často vydávají za důvěryhodné služby, aby vytvořili pocit naléhavosti a tlačili na příjemce k akci, aniž by ověřili legitimitu zprávy. E-mail s textem „Obnovovací e-mail byl změněn“ je jedním z takových phishingových podvodů, jejichž cílem je odcizit citlivé přihlašovací údaje. Důležité je, že tyto e-maily nejsou spojeny s žádnou legitimní společností, organizací, poskytovatelem e-mailu ani webmailovou službou.

Podvod se změnou e-mailu pro obnovení: Přehled

E-mailová kampaň s názvem „Změněn e-mail pro obnovení“ se maskuje jako bezpečnostní upozornění od poskytovatele webové pošty. Jejím hlavním cílem je přesvědčit příjemce, že zabezpečení jejich účtu bylo ohroženo a že je nutné okamžitě jednat.

E-mail obvykle dorazí s předmětem „Bezpečnostní riziko: Změněny údaje pro obnovení“ a informuje příjemce, že e-mailová adresa pro obnovení propojená s jeho účtem byla nedávno upravena. Aby upozornění vypadalo autenticky, zpráva obsahuje výrazné tlačítko „Zkontrolovat aktivitu“ a tvrdí, že pochází od společnosti s názvem „Webmail LLC“.

Navzdory přesvědčivému vzhledu je celé oznámení podvodné. Název organizace, branding a bezpečnostní varování byly vymyšleny výhradně proto, aby příjemce oklamaly a přiměly je odhalit.

Jak podvod funguje

Útok se opírá o techniky sociálního inženýrství, které zneužívají strach a naléhavost. Příjemci jsou vedeni k přesvědčení, že na jejich účtu byly provedeny neoprávněné změny, což je vede ke kliknutí na příslušné tlačítko k prošetření údajného bezpečnostního incidentu.

Místo toho, aby odkaz přesměroval uživatele na legitimní přihlašovací portál, vede na klamavou webovou stránku hostovanou na eu2.contabostorage.com, cloudové úložné platformě, která byla zneužívána k distribuci phishingového obsahu. Stránka zobrazuje falešný přihlašovací formulář umístěný přes realisticky vypadající rozhraní Gmailu nebo jiný design s motivem poskytovatele e-mailu.

Důkazy naznačují, že phishingová stránka může dynamicky přizpůsobovat svůj vzhled na základě e-mailové adresy příjemce. URL adresa zřejmě obsahuje zakódované informace o cíli, což umožňuje stránce prezentovat branding odpovídající poskytovateli e-mailových služeb oběti, čímž se zvyšuje její důvěryhodnost.

Skutečné nebezpečí falešné přihlašovací stránky

Podvodná stránka požaduje e-mailovou adresu a heslo návštěvníka pod záminkou ověření vlastnictví účtu. Veškeré informace zadané do formuláře jsou předávány přímo podvodníkům.

Jakmile kyberzločinci získají přístup k e-mailovému účtu, mohou být následky závažné. E-mailové účty často slouží jako brány k řadě online služeb, což z nich činí velmi cenné cíle. Útočníci mohou napadené účty použít k:

• Obnovení hesel pro propojené služby a účty na sociálních sítích
• Krádež osobních údajů, finančních dat a citlivé komunikace
• Provádějte schémata krádeže identity a vydávání se za osoby, které je vydávají ...
• Rozesílejte phishingové e-maily přátelům, rodinným příslušníkům a obchodním kontaktům
• Získejte přístup ke cloudovému úložišti, bankovním platformám nebo jiným propojeným účtům

Protože e-mailové účty často obsahují roky osobní i profesní korespondence, může úspěšné narušení soukromí a finančních škod vést k rozsáhlým škodám na soukromí.

Klamavé brandingové a klamavé tvrzení

Jedním z nejpozoruhodnějších aspektů této kampaně je zneužití rozpoznatelné značky související s webmailem. E-mail se snaží vytvořit legitimitu tím, že se prezentuje jako oficiální bezpečnostní upozornění od důvěryhodného poskytovatele.

Ani Google, ani Gmail však s touto kampaní nemají žádnou souvislost. Stejně tak údajný odesílatel „Webmail LLC“ je pouze vymyšlená identita vytvořená na podporu podvodu. Legitimní poskytovatelé e-mailových služeb nepoužívají klamavé přihlašovací stránky třetích stran k ověřování aktivity účtu po bezpečnostních upozorněních.

Potenciální rizika malwaru

Ačkoli je primárním cílem této kampaně krádež přihlašovacích údajů, phishingové operace jsou často spojeny také s distribucí malwaru. Kyberzločinci běžně používají podvodné e-maily k šíření škodlivého softwaru prostřednictvím příloh nebo škodlivých odkazů.

Malware se může skrývat ve spustitelných souborech, dokumentech PDF, souborech Microsoft Office, komprimovaných archivech, skriptech nebo jiných formátech souborů. V mnoha případech proces infekce začíná až poté, co oběť otevře přílohu, povolí škodlivá makra nebo stáhne a spustí soubor z odkazované webové stránky.

Některé phishingové stránky mohou návštěvníky dokonce povzbuzovat k instalaci softwaru, který je údajně nezbytný pro ověřovací nebo bezpečnostní účely. Dodržování takových pokynů může vést k infekcím malwarem, které dále ohrozí zařízení a data oběti.

Varovné signály, které odhalují podvod

Několik ukazatelů odhaluje podvodnou povahu e-mailu s textem „Recovery Email Was Changed“ (Obnovovací e-mail byl změněn). Zpráva vytváří zbytečnou naléhavost, tvrdí, že došlo ke kritickým změnám v účtu, a přesměrovává uživatele na neznámý externí web místo na oficiální portál pro správu účtů. Dalším varovným signálem je použití vymyšleného názvu společnosti a přihlašovací stránky hostované na cloudovém úložišti namísto oficiální domény.

Uživatelé by si měli vždy ověřit bezpečnostní oznámení otevřením webových stránek svého poskytovatele e-mailu přímo v prohlížeči, a ne klikat na odkazy obsažené v neočekávaných e-mailech.

Jak se chránit

Pokud je takový e-mail přijat, měl by být ignorován a smazán. Příjemci by se měli vyvarovat klikání na odkazy, otevírání příloh nebo zadávání přihlašovacích údajů na webových stránkách, na které se dostanou prostřednictvím nevyžádaných zpráv. Každý, kdo již odeslal své přihlašovací údaje, by si měl okamžitě změnit heslo, povolit vícefaktorové ověřování, pokud je k dispozici, a zkontrolovat aktivitu na účtu, zda nevykazuje známky neoprávněného přístupu.

Závěrečné myšlenky

E-mail s textem „Změněna e-mailová adresa pro obnovení“ je phishingový podvod maskovaný jako bezpečnostní upozornění webové pošty. Falešným tvrzením, že e-mailová adresa pro obnovení byla změněna, se útočníci snaží nalákat příjemce na falešnou přihlašovací stránku, kde mohou být jejich přihlašovací údaje ukradeny. Vzhledem k tomu, že kampaň nemá žádné spojení s žádným legitimním poskytovatelem e-mailových služeb, nejbezpečnější reakcí je se s touto zprávou zcela vyhnout a ověřit zabezpečení účtu pouze prostřednictvím oficiálních kanálů.