Upozorenje o isporučivosti e-pošte Prijevara putem e-pošte

Neočekivane e-poruke uvijek treba tretirati s oprezom, posebno kada stvaraju osjećaj hitnosti ili traže osjetljive informacije. Kibernetički kriminalci često prikrivaju phishing poruke kao legitimne obavijesti od pouzdanih pružatelja usluga u pokušaju da prevarom navedu primatelje da otkriju osobne podatke. Takozvane e-poruke s upozorenjem o isporučivosti e-pošte jasan su primjer ove taktike. Ove poruke nisu povezane ni s jednom legitimnom tvrtkom, organizacijom ili pružateljem usluga e-pošte.

• Lažne obavijesti o dostavi osmišljene za stvaranje panike

Istraživači kibernetičke sigurnosti utvrdili su da su poruke 'Upozorenje o isporučivosti e-pošte' phishing e-poruke izrađene da nalikuju obavijestima davatelja usluga e-pošte. Prijevara pokušava uvjeriti primatelje da nekoliko odlaznih poruka nije moguće isporučiti zbog navodnog mrežnog problema identificiranog kao '#x0035A0Y0'.

E-poruke obično potiču korisnike da kliknu gumb ili poveznicu s oznakom "Prikaži neuspješne isporuke" kako bi pregledali navodno pogođene adrese e-pošte. Ova taktika ima za cilj izvršiti pritisak na primatelje da brzo reagiraju bez pravilnog pregleda poruke.

U stvarnosti, obavijest je lažna, a ugrađena poveznica preusmjerava korisnike na zlonamjernu phishing web stranicu kojom upravljaju prevaranti.

Phishing web-stranice oponašaju popularne pružatelje usluga e-pošte

Lažna web stranica povezana u ovim e-porukama može vrlo blisko oponašati izgled legitimnih platformi za e-poštu kao što su Google Gmail ili Yahoo Mail. Lažne stranice za prijavu osmišljene su kako bi prevarile korisnike da unesu svoje vjerodajnice za račun e-pošte, uključujući adrese e-pošte i lozinke.

Nakon što se pošalju, informacije se šalju izravno kibernetičkim kriminalcima. Žrtve tada mogu izgubiti pristup svojim računima e-pošte dok napadači preuzimaju kontrolu nad njima u zlonamjerne svrhe.

Kompromitirani računi mogu se zloupotrijebiti za:

• Slanje phishing poruka kontaktima
• Distribuirati zlonamjerni softver ili zlonamjerne poveznice
• Ukradite dodatne osjetljive informacije
• Pokušaj neovlaštenog pristupa društvenim mrežama, financijskim, igraćim ili drugim računima korištenjem ponovno korištenih lozinki

Budući da mnogi korisnici ponovno koriste vjerodajnice na više platformi, jedan kompromitirani račun e-pošte može dovesti do šireg spektra pokušaja preuzimanja računa.

Rizici zlonamjernog softvera povezani s lažnim e-porukama

Phishing kampanje često su povezane s aktivnostima distribucije zlonamjernog softvera. Kibernetički kriminalci obično prilažu zlonamjerne datoteke e-porukama ili koriste štetne poveznice za zarazu uređaja. Ti privitci mogu se pojaviti kao legitimni poslovni dokumenti, računi, izvješća ili obavijesti o isporuci.

Uobičajene vrste zlonamjernih datoteka uključuju PDF dokumente, datoteke Microsoft Officea, komprimirane arhive, skripte i izvršne programe. U nekim slučajevima, samo otvaranje privitka i omogućavanje određenih značajki, poput makroa, može pokrenuti instalaciju zlonamjernog softvera.

Slično tome, phishing poveznice mogu preusmjeriti korisnike na kompromitirane web stranice koje potajno preuzimaju štetni softver ili nagovaraju žrtve da ručno instaliraju zlonamjerne programe prikrivene kao ažuriranja ili važne alate.

Uspješne infekcije zlonamjernim softverom mogu dovesti do krađe podataka, financijskih gubitaka, nadzora, napada ransomwareom ili dodatnog kompromitiranja sustava.

Znakovi upozorenja koje ne treba ignorirati

Iako phishing e-poruke postaju sve uvjerljivije, nekoliko znakova upozorenja mogu otkriti lažne poruke. Korisnici bi trebali ostati sumnjičavi prema e-porukama koje:

• Zahtjev za hitne probleme s računom ili neuspjele isporuke
• Prisiliti primatelje na hitno djelovanje
• Sadrže neočekivane poveznice ili priloge
• Zahtjev za lozinke ili druge osjetljive podatke
• Uključite neobične kodove pogrešaka ili sumnjive riječi

Čak i kada se e-poruke čine profesionalno dizajniranima, poveznice i adrese pošiljatelja uvijek treba pažljivo provjeriti prije interakcije sa sadržajem.

Kako se zaštititi od phishing napada

Smanjenje rizika od postajanja žrtvom prijevara poput kampanje 'Upozorenje o isporučivosti e-pošte' zahtijeva kombinaciju opreza i dobrih navika kibernetičke sigurnosti. Korisnici bi trebali preuzimati softver i datoteke samo sa službenih web stranica ili pouzdanih trgovina aplikacija te izbjegavati piratske programe, crackove i generatore ključeva, koji su često povezani s distribucijom zlonamjernog softvera.

Operativne sustave i instalirane aplikacije također treba ažurirati kako bi se uklonile poznate sigurnosne ranjivosti. Osim toga, treba izbjegavati sumnjive oglase, skočne prozore i preusmjeravanja na nepouzdane web stranice kad god je to moguće.

Redovito skeniranje uređaja pomoću renomiranog sigurnosnog softvera pruža još jedan važan sloj zaštite od zlonamjernog softvera povezanog s phishingom i drugih kibernetičkih prijetnji.

U konačnici, sumnjive e-poruke uvijek treba pažljivo pregledati prije klika na poveznice, otvaranja privitaka ili unosa podataka za prijavu. Trenutak opreza može spriječiti ozbiljne posljedice za privatnost, financije i sigurnost.