Prijevara za zaštitu vjerodajnica e-pošte

Jedna od najnesigurnijih taktika koju koriste kibernetički kriminalci je krađa identiteta. Obično uključuje širenje lažne e-pošte i lažnih web stranica koje se koriste za prikupljanje osjetljivih informacija. Prijevara 'Zaštita vjerodajnica e-pošte' najbolji je primjer za to, navodeći žrtve da otkriju svoje podatke za prijavu lažno predstavljajući se kao njihov pružatelj usluga e-pošte. Razumijevanje načina na koji ova taktika funkcionira ključno je za zaštitu vaših osobnih i financijskih podataka. Također je ključno imati na umu da prijevarne e-poruke nemaju nikakve veze s legitimnim organizacijama ili subjektima, unatoč tvrdnjama koje mogu iznijeti.

Varljivi trikovi iza taktike

Sigurnosni istraživači analizirali su ove lažne e-poruke i potvrdili da su u potpunosti lažne. Ove su poruke osmišljene tako da se pojavljuju kao službene sigurnosne obavijesti IT tima davatelja usluga e-pošte. E-pošta lažno upozorava primatelja da će njegove vjerodajnice za prijavu uskoro isteći i potiče ga da poduzmu hitne radnje kako bi spriječili ograničavanje svog računa. Također može uključivati varljivu napomenu o neaktivnim računima koji su podložni deaktivaciji.

E-pošta obično sadrži gumb ili vezu koja vodi primatelja do lažne stranice za prijavu dizajnirane da izgleda kao legitimni Gmail ili portal za prijavu drugog davatelja usluga e-pošte. Nakon što korisnik unese svoje vjerodajnice za prijavu, prevaranti hvataju te informacije i dobivaju neovlašteni pristup žrtvinom računu e-pošte.

Što kibernetički kriminalci rade s prikupljenim vjerodajnicama

Nakon što prevaranti dobiju podatke za prijavu, mogu ih koristiti na razne zlonamjerne načine, uključujući:

• Pristup privatnim podacima – Računi e-pošte često sadrže osjetljive podatke, uključujući financijska izvješća, osobne razgovore i pohranjene dokumente.
• Lažno predstavljanje žrtve – Napadači mogu slati phishing e-poštu s ugroženog računa kontaktima žrtve, šireći zlonamjerni softver ili navodeći druge da dijele osobne podatke.
• Poništavanje lozinki za povezane račune – Mnogi mrežni računi, uključujući bankarske i društvene medije, koriste e-poštu za oporavak lozinke. Cyberkriminalci to mogu iskoristiti za preuzimanje dodatnih računa.
• Prodavanje vjerodajnica na Dark Webu – Prikupljeni računi e-pošte vrijedna su roba koja se često prodaje drugim kibernetičkim kriminalcima za krađu identiteta i prijevaru.

Kako uočiti i izbjeći taktike krađe identiteta

Prepoznavanje znakova upozorenja e-pošte za krađu identiteta ključno je u sprječavanju krađe identiteta i financijskih gubitaka. Evo nekih uobičajenih crvenih zastava:

• Hitan i prijeteći jezik — phishing e-poruke često stvaraju osjećaj hitnosti, upozoravajući korisnike na istek računa ili deaktivaciju i tjerajući ih da brzo djeluju.
• Generički pozdravi – Legitimni pružatelji usluga obično se obraćaju korisnicima imenom, dok e-poruke za krađu identiteta često koriste nejasne pozdrave poput 'Dragi korisniče' ili 'Dragi kupče'.
• Sumnjive poveznice – uvijek prijeđite pokazivačem iznad poveznica prije interakcije s njima. Ako URL izgleda nepoznato ili sadrži pravopisne pogreške, izbjegavajte ga.
• Zahtjevi za osobnim podacima – Nijedna legitimna tvrtka neće od vas tražiti vjerodajnice za prijavu putem e-pošte.
• Neuobičajene adrese e-pošte pošiljatelja – Cyberkriminalci mogu koristiti adrese koje oponašaju stvarne pružatelje usluga, ali sadrže male varijacije.

Zaštitite se od taktika temeljenih na e-pošti

Kako biste zaštitili svoj račun e-pošte i osobne podatke, slijedite ove najbolje prakse:

• Nikada ne pristupajte sumnjivim poveznicama i ne otvarajte takve privitke – Ako vas e-poruka poziva da ažurirate svoje vjerodajnice, posjetite izravno službenu web stranicu pružatelja usluga umjesto da koristite veze u poruci.
• Postavite dvofaktorsku provjeru autentičnosti (2FA). To će dodati dodatnu sigurnost, što će kibernetičkim kriminalcima otežati pristup vašem računu čak i ako dobiju vašu lozinku.
• Redovito ažurirajte lozinke – koristite jake, jedinstvene lozinke za različite račune i povremeno ih mijenjajte.
• Prijavite pokušaje krađe identiteta – ako primite sumnjivu e-poštu, prijavite je svom davatelju usluga e-pošte ili tijelima za kibersigurnost.

Prijevara 'Email Credentials Protection' je sofisticirani phishing napad dizajniran za krađu korisničkih podataka za prijavu i kompromitiranje njihovih računa e-pošte. Prepoznavanjem znakova ove lažne e-pošte i prakticiranjem dobrih navika kibernetičke sigurnosti, možete se zaštititi da ne postanete žrtva kibernetičkih kriminalaca. Uvijek provjerite neočekivane poruke prije poduzimanja radnje i zapamtite: kada ste u nedoumici, nemojte klikati!