Zpracovali jsme váš podvodný e-mail s platbou

Neočekávané e-maily, které oznamují platby, vrácení peněz nebo aktivitu na účtu, by měly být vždy brány s opatrností. Kyberzločinci často zneužívají finanční témata k vytvoření pocitu vzrušení nebo naléhavosti v naději, že příjemci budou jednat, aniž by ověřili pravost zprávy. E-mail s textem „Zpracovali jsme vaši platbu“ je jedním z takových příkladů. Přestože se zdá, že tyto zprávy pocházejí od legitimní firmy, nejsou spojeny s žádnou skutečnou platební službou, organizací ani finanční institucí a jsou součástí phishingové kampaně určené k odcizení citlivých informací.

Oznámení o platbě, které není skutečné

Podvodné e-maily obvykle přicházejí s předmětem „Oznámení o platbě“ a jsou formátovány tak, aby připomínaly automatickou zprávu z účetního oddělení. Příjemci jsou informováni o tom, že platba byla údajně zpracována a připsána na jejich bankovní účet, s dodatečnou poznámkou, že se převody mohou zobrazit až do 48 hodin.

Aby zpráva působila důvěryhodně, podvodníci přidávají podrobnosti, jako například:

• Jméno příjemce platby
• Datum výpisu
• Referenční číslo platby

Tyto prvky mají čistě za cíl vytvořit falešný pocit legitimity a povzbudit příjemce k důvěře ve sdělení.

Falešný odkaz „Zobrazit si výpis“

E-mail obsahuje pokyn příjemcům, aby se přihlásili ke svému účtu prostřednictvím poskytnutého odkazu a zobrazili si tak další platební informace. Odkaz však nevede k žádné legitimní službě.

Místo toho přesměrovává uživatele na webovou stránku hostovanou na subdoméně Replit, která napodobuje přihlašovací stránku Google. Podvodná webová stránka požaduje e-mailovou adresu a heslo a falešně se prezentuje jako zabezpečený přihlašovací portál.

Veškeré přihlašovací údaje zadané na této stránce jsou okamžitě přeneseny útočníkům, kteří stojí za podvodem.

Proč jsou ukradené e-mailové přihlašovací údaje cenné

E-mailový účet často slouží jako brána k řadě dalších online služeb. Jakmile zločinci získají přístup k poštovní schránce oběti, mohou ji zneužít několika způsoby:

• Čtěte soukromé e-maily a citlivou komunikaci.
• Obnovte hesla pro bankovní, nákupní, sociální média a cloudové účty propojené s e-mailovou adresou.
• Vydávejte se za oběť a rozesílejte další phishingové zprávy přátelům, rodině nebo kolegům.

• Použít účet k provedení podvodu nebo krádeže identity.

• Prodávejte napadené e-mailové účty na podzemních tržištích.

Jeden ukradený e-mailový účet proto může vést k rozsáhlým finančním a osobním škodám.

Zneužití identity legitimní společnosti

Podvod odkazuje na společnost AccertaClaim ServiCorp Inc., skutečného kanadského správce pojistných událostí. Tato společnost však na těchto podvodných e-mailech nemá absolutně žádný vliv.

Kyberzločinci často zneužívají názvy, adresy a kontaktní informace legitimních firem, aby jejich zprávy vypadaly důvěryhodně. Uvedení skutečných údajů o společnosti by nikdy nemělo být považováno za důkaz pravosti e-mailu.

Příjemci by se měli vyvarovat interakce s jakýmikoli odkazy, telefonními čísly nebo adresami uvedenými ve zprávě.

Mohl by e-mail také doručovat malware?

Ačkoli se tato kampaň primárně zaměřuje na krádež přihlašovacích údajů, podobné spamové kampaně se často používají i k distribuci malwaru.

Škodlivé e-maily obvykle obsahují nebezpečné přílohy, jako jsou spustitelné soubory, dokumenty Office, PDF, soubory JavaScript nebo komprimované archivy, jako jsou soubory ZIP a RAR. V jiných případech mohou vložené odkazy přesměrovat uživatele na škodlivé webové stránky, které se pokoušejí stáhnout malware nebo obelstít návštěvníky k instalaci falešných aktualizací či dokumentů.

Ve většině situací dochází k infekci až poté, co příjemce otevře přílohu, povolí škodlivý obsah nebo spustí stažený soubor.

Jak se chránit

Pokud obdržíte e-mail s textem „Zpracovali jsme vaši platbu“:

• Neklikejte na žádné odkazy ani nestahujte žádné přílohy.
• Nezadávejte své přihlašovací údaje na webových stránkách otevíraných z e-mailu.
• Smažte zprávu nebo ji označte jako spam.
• Pokud již byly odeslány přihlašovací údaje, okamžitě změňte dané heslo a aktualizujte hesla pro všechny účty, které používají stejné přihlašovací údaje.
• Kdykoli je to možné, povolte vícefaktorové ověřování, abyste přidali další vrstvu ochrany.

Závěrečné myšlenky

E-mail s textem „Zpracovali jsme vaši platbu“ je phishingový podvod, jehož cílem je ukradnout přihlašovací údaje a maskovat ho jako běžné potvrzení platby. Jeho jediným cílem je oklamat příjemce a přimět je, aby prostřednictvím falešné přihlašovací stránky poskytli své přihlašovací údaje k e-mailu. Pokud budou uživatelé skeptičtí vůči neočekávaným finančním oznámením a vyhnou se interakci s podezřelými odkazy, mohou výrazně snížit riziko kompromitace účtu, krádeže identity a dalších kybernetických útoků.