Prijevara putem e-pošte s ažuriranjem sigurnosti računa

Održavanje opreza pri rješavanju neočekivanih ili alarmantnih e-poruka ključno je. Kibernetički kriminalci rutinski iskorištavaju strah i hitnost kako bi manipulirali korisnicima i naveli ih na skupe pogreške. Takozvane e-poruke s "ažuriranjem sigurnosti računa" nisu povezane ni s jednom legitimnom tvrtkom, organizacijom ili entitetom. Izrađene su isključivo kako bi obmanule primatelje i prikupile osjetljive informacije.

Što je prijevara e-poštom s “ažuriranjem sigurnosti računa”?

Prijevara s ažuriranjem sigurnosti računa klasična je phishing kampanja u kojoj napadači distribuiraju e-poruke koje se predstavljaju kao hitne sigurnosne obavijesti. Istraživači Infoseca koji su pregledali te poruke otkrili su da sadrže izmišljene tvrdnje o problemima s računom i osmišljene su kako bi prisilile primatelje da posjete povezanu web stranicu. Pravi cilj nije zaštita, već krađa podataka.

Varljiva poruka: Hitnost kao oružje

Ove e-poruke obično se pretvaraju da dolaze od davatelja usluga i upozoravaju da je za račun primatelja potrebna hitna provjera za 'kontinuirani pristup'. Ističe se kratak rok, često 48 sati, kako bi se stvorila panika i obeshrabrila racionalna provjera.

Uobičajeni elementi uključuju:

• Uznemirujuće izjave o sumnjivim aktivnostima ili sigurnosnim propustima
• Istaknuti gumb s pozivom na akciju, kao što je "Potvrdi moj račun"
• Jezik osmišljen da zvuči službeno, hitno i autoritativno

Taj osjećaj vremenskog pritiska ključan je za prijevaru, tjerajući žrtve da kliknu prije nego što razmisle.

Kamo link zapravo vodi

Ugrađena poveznica preusmjerava korisnike na lažnu web stranicu napravljenu da imitira legitimnu stranicu za prijavu. Sve informacije unesene tamo šalju se izravno prevarantima. Ove stranice prvenstveno ciljaju:

• E-mail adrese ili korisnička imena
• Lozinke računa

Nakon što se dobiju, ovi se podaci mogu testirati na više platformi, što kriminalcima omogućuje pristup e-pošti, društvenim mrežama, bankarskim portalima, uslugama igranja i još mnogo čemu.

Što prevaranti rade s ukradenim računima

Kompromitirani računi su vrijedni alati za kibernetičke kriminalce. Ovisno o vrsti računa, napadači ih mogu zloupotrijebiti za:

• Krađa privatnih komunikacija i osobnih podataka.
• Predstavljajte se kao žrtve kako biste prevarili svoje kontakte.
• Pokušaj financijske prijevare ili neovlaštene kupnje.
• Distribuirati dodatne phishing poruke ili zlonamjerni softver.

Kao rezultat toga, žrtve se mogu suočiti s krađom identiteta, financijskim gubicima i dugoročnom štetom po ugledu.

Ne samo phishing: Kada se e-poruke pretvore u napade zlonamjernog softvera

Iako se prijevara s ažuriranjem sigurnosti računa prvenstveno fokusira na krađu vjerodajnica, slične kampanje se često koriste i za isporuku zlonamjernog softvera.

• Opasni prilozi
• Neke phishing e-poruke sadrže zaražene datoteke prikrivene kao dokumenti ili arhive, kao što su:
• Word, Excel ili PDF datoteke
• ZIP/RAR arhive
• Izvršne datoteke, skripte ili ISO slike

Otvaranje ovih datoteka ili omogućavanje značajki poput makroa može aktivirati zlonamjerni softver koji ugrožava sustav.

Štetne poveznice

Druge e-poruke sadrže poveznice na lažne ili kompromitirane web-stranice. Sam posjet njima može pokrenuti obmanjujuće upite za preuzimanje ili automatsko postavljanje zlonamjernog softvera, ovisno o postavkama infrastrukture napadača.

U većini slučajeva iz stvarnog svijeta, infekcije počinju nakon što korisnik klikne na zlonamjernu poveznicu ili otvori zaraženi privitak.

Kako se zaštititi

• Neželjena sigurnosna upozorenja treba tretirati sa skepticizmom.
• Izbjegavajte klikanje na poveznice ili otvaranje privitaka iz neočekivanih e-poruka.
• Pristupite uslugama ručnim upisivanjem adrese njihove službene web stranice.
• Koristite snažne, jedinstvene lozinke i omogućite višefaktorsku autentifikaciju.
• Prijavite i izbrišite sumnjive e-poruke umjesto da komunicirate s njima.

Završne misli

Prijevara putem e-pošte s ažuriranjem sigurnosti računa pokazuje koliko uvjerljivo kriminalci oponašaju legitimnu komunikaciju kako bi ukrali podatke. Budući da te poruke nisu povezane ni sa jednom stvarnom organizacijom, sve tvrdnje koje iznose o problemima s računom su izmišljene. Svijest, oprez i disciplinirane navike slanja e-pošte ostaju najučinkovitija obrana od prijetnji temeljenih na krađi identiteta.