Upozorenje u vezi s prijevarom putem e-pošte s vašim sistemskim vjerodajnicama

Kibernetički kriminalci i dalje iskorištavaju e-poštu kao jedan od najučinkovitijih alata za krađu identiteta (phishing). Primijećena je prijevara poznata kao kampanja e-pošte 'Upozorenje u vezi s vašim sistemskim vjerodajnicama' koja vara korisnike da predaju svoje osobne podatke za prijavu. Ove lažne poruke nisu povezane ni s jednom legitimnom tvrtkom, organizacijom ili pružateljem usluga, unatoč njihovim pokušajima da izgledaju autentično.

Kako funkcionira prijevara

Lažne e-poruke dizajnirane su da izgledaju kao automatizirane obavijesti IT tima za podršku. Poruka upozorava da će lozinka primatelja isteći u roku od 24 sata i potiče ih da odmah poduzmu mjere kako bi zadržali pristup. Žrtvama se prikazuje gumb 'ZADRŽI LOZINKU' koji vodi na phishing web stranicu.

Umjesto obnavljanja vjerodajnica, phishing stranica je postavljena za prikupljanje osjetljivih podataka za prijavu. Nakon što se unesu, ti podaci postaju dostupni kibernetičkim kriminalcima, dajući im potpunu kontrolu nad kompromitiranim računima.

Zašto su računi e-pošte glavne mete

Računi e-pošte sadrže mnogo više od same korespondencije. Nakon što su napadnuti, mogu poslužiti kao ulaz na brojne druge platforme. Kriminalci mogu iskoristiti kompromitirane račune na nekoliko načina:

• Pristup povezanim uslugama kao što su online bankarstvo, e-trgovina i društvene mreže
• Krađa osjetljivih osobnih i financijskih podataka
• Lažno predstavljanje žrtava radi širenja prijevara ili traženja novca od kontakata
• Dijeljenje privitaka ili poveznica zaraženih zlonamjernim softverom radi daljnjeg proširenja kampanje

Računi povezani s poslom predstavljaju još veći rizik jer mogu omogućiti napadačima infiltraciju u korporativne mreže, omogućujući širenje ransomwarea, trojanaca ili rudara kriptovaluta.

Crvene zastavice koje ukazuju na prijevaru

Iako su lažne e-poruke napisane da izgledaju hitno i profesionalno, određeni znakovi upozorenja ih otkrivaju:

Taktike hitnosti – tvrdnje da će vaša lozinka isteći u roku od 24 sata.

Generički pošiljatelji – Nema jasne reference na vaš stvarni IT odjel ili pružatelja usluga.

Sumnjive poveznice ili gumbi – Preusmjerava na nepoznate web-stranice umjesto na legitimnu stranicu za prijavu.

Neočekivani zahtjevi – Zahtijevanje da 'zadržite' ili 'obnovite' lozinku putem ugrađenog gumba.

Šira prijetnja neželjenih kampanja

Ova prijevara samo je jedan primjer kako se neželjena pošta koristi kao oružje. Kibernetički kriminalci također koriste slične e-poruke za promoviranje shema seksualnog iznuđivanja, prijevara s tehničkom podrškom, prijevara s povratom novca i prijevara s unaprijed plaćenim naknadama, između ostalog. Neželjena pošta također može poslužiti kao metoda isporuke zlonamjernog softvera skrivenog u privitcima ili poveznicama za preuzimanje.

Opasne vrste datoteka uključuju:

• Dokumenti kao što su PDF, Microsoft Office ili OneNote datoteke koji zahtijevaju omogućavanje makronaredbi ili klikanje na ugrađeni sadržaj
• Izvršne datoteke (EXE, RUN) i komprimirane arhive (ZIP, RAR)
• JavaScript skripte koje pokreću zlonamjerna preuzimanja

Čak i otvaranje takve datoteke može biti dovoljno za pokretanje lanca zaraze.

Što učiniti ako postanete žrtva

Ako ste već unijeli svoje vjerodajnice na jednoj od ovih phishing stranica, hitno djelovanje je neophodno.

Koraci koje treba poduzeti:

• Bez odlaganja promijenite sve kompromitirane lozinke, počevši od pogođenog računa.
• Obavijestite službene timove za podršku o svim uključenim uslugama.
• Pratite račune zbog sumnjivih aktivnosti i osigurajte povezane usluge.

Završne misli

Upozorenje u vezi s prijevarom putem e-pošte s vašim sistemskim vjerodajnicama podsjetnik je na to koliko uvjerljivi mogu biti pokušaji krađe identiteta. Povjeravanje takvoj e-pošti može dovesti do ozbiljnih posljedica, uključujući krađu identiteta, financijsku prijevaru i korporativne povrede. Budući da se kampanje neželjene pošte stalno razvijaju i sve su sofisticiranije, korisnici bi trebali ostati oprezni sa svim dolaznim porukama, posebno onima koje potiču brzu akciju ili traže vjerodajnice.