E-pošta će automatski resetirati lozinku - prijevara putem e-pošte

Neočekivane e-poruke koje zahtijevaju hitnu akciju uvijek bi trebale izazvati sumnju. Kibernetički kriminalci često prikrivaju phishing kampanje kao hitne sigurnosne obavijesti kako bi prisilili primatelje da odgovore bez provjere izvora. Poruka 'E-pošta će se automatski resetirati' jedan je takav primjer. Iako se čini da dolazi od legitimnog pružatelja usluga e-pošte, istrage pokazuju da te e-poruke nisu povezane ni s jednom pravom tvrtkom, organizacijom ili uslugom. Umjesto toga, dio su phishing sheme osmišljene za krađu osjetljivih vjerodajnica računa.

Obmanjujuće upozorenje o isteku lozinke

U lažnoj e-poruci tvrdi se da je lozinka e-pošte primatelja istekla i da će se automatski resetirati ako se odmah ne poduzmu mjere. Prema poruci, korisnici moraju autentificirati svoj račun kako bi održali sigurnost i izbjegli prekid usluge.

Kako bi se stvorila hitnost, e-pošta upozorava da bi neuspjeh u provjeri računa mogao rezultirati privremenim ili trajnim prekidom pristupa e-pošti. Obično uključuje istaknutu opciju "Prijava" koja naizgled vodi na stranicu za provjeru računa.

U stvarnosti, poruka je izmišljena. Upozorenje o isteku lozinke je jednostavno taktika koja se koristi kako bi se primatelji potaknuli na brzo djelovanje bez provjere je li obavijest legitimna.

Prava svrha: Krađa pristupnih podataka

Klikom na poveznicu 'Prijava' žrtvu obično usmjerava na lažnu stranicu za prijavu koja je dizajnirana da što više nalikuje autentifikacijskom portalu pravog pružatelja usluga e-pošte. Ove lažne web stranice pažljivo su izrađene kako bi izgledale uvjerljivo kako bi korisnici dragovoljno unijeli svoje podatke za prijavu.

Nakon što žrtva unese svoju adresu e-pošte i lozinku, podaci se izravno prenose napadačima. To im omogućuje neovlašteni pristup računu e-pošte žrtve i potencijalno drugim povezanim uslugama.

Ukradene vjerodajnice e-pošte posebno su vrijedne kibernetičkim kriminalcima jer računi e-pošte često služe kao središnje središte za oporavak lozinke i upravljanje računima.

Što kriminalci mogu učiniti s kompromitiranim računom e-pošte

Kada napadači uspješno otmu račun e-pošte, mogu ga iskoristiti na nekoliko štetnih načina. Te aktivnosti često nadilaze početno kompromitiranje i mogu utjecati na više online usluga.

Uobičajene posljedice uključuju:

• Slanje phishing e-poruka ili zlonamjernih datoteka kontaktima žrtve
• Resetiranje lozinki za račune društvenih mreža, bankarstva ili online trgovine

• Obavljanje lažnih kupnji ili financijskih transakcija

• Prikupljanje osobnih podataka za krađu identiteta

• Korištenje računa za distribuciju prijevara ili zlonamjernih kampanja

Ove radnje mogu uzrokovati financijske gubitke, štetu ugledu i daljnje sigurnosne povrede žrtve i njezinih kontakata.

Skriveni rizik od zlonamjernog softvera u lažnim e-porukama

Phishing kampanje nisu ograničene samo na krađu vjerodajnica. U mnogim slučajevima one služe i kao ulaz za zarazu zlonamjernim softverom.

Kibernetički kriminalci mogu priložiti datoteke prikrivene kao legitimni dokumenti, kao što su Word, Excel ili PDF datoteke, kao i komprimirane arhive ili izvršne programe. Otvaranje ovih privitaka ili omogućavanje značajki poput makroa u Office dokumentima može pokrenuti skriveni zlonamjerni kod koji instalira zlonamjerni softver na sustav.

Osim toga, poveznice ugrađene u lažne e-poruke mogu voditi do kompromitiranih ili lažnih web stranica. Posjet tim stranicama može pokrenuti automatsko preuzimanje zlonamjernog softvera ili potaknuti korisnike da ručno instaliraju štetne programe.

Kako se zaštititi od prijevara s resetiranjem lozinke

Smanjenje rizika od postajanja žrtvom phishinga zahtijeva pažljivo rukovanje neočekivanim porukama, posebno onima koje se odnose na sigurnost računa. Sljedeće mjere opreza mogu značajno poboljšati zaštitu:

• Izbjegavajte klikanje na poveznice ili prijavu putem e-poruka koje tvrde da imate hitne probleme s računom.
• Pristupite uslugama e-pošte izravno putem službene web stranice umjesto korištenja poveznica za e-poštu.
• Provjerite sumnjive obavijesti s pružateljem usluga putem službenih kanala podrške.
• Nikada ne unosite pristupne podatke na web-stranice na koje se dolazi putem neželjenih poruka.

S neočekivanim privitcima postupajte s oprezom, posebno s datotekama koje zahtijevaju omogućavanje makroa ili dodatna preuzimanja.

Završne misli

Poruka 'E-pošta će se automatski resetirati' je phishing prijevara osmišljena kako bi prevarila korisnike da otkriju svoje pristupne podatke za e-poštu. Stvaranjem lažnog osjećaja hitnosti i usmjeravanjem žrtava na krivotvorene stranice za prijavu, napadači pokušavaju preuzeti kontrolu nad računima e-pošte i iskoristiti ih za daljnje prijevare.

Ostanak opreznim pri rješavanju neočekivanih sigurnosnih obavijesti ključan je. Ignoriranje sumnjivih e-poruka i provjera upozorenja računa putem službenih kanala može spriječiti krađu vjerodajnica, financijski gubitak i zločine povezane s identitetom.