Prijevara s obavijestima o isteku putem e-pošte

Phishing ostaje jedan od najopasnijih alata u arsenalu kibernetičkih kriminalaca, a takozvana prijevara s obavijestima o isteku računa glavni je primjer kako prevaranti iskorištavaju strah i hitnost. Ove lažne poruke pokušavaju prevariti primatelje da predaju svoje pristupne podatke šireći lažne tvrdnje o isteku računa.

Važno je odmah napomenuti da ove e-poruke nemaju nikakve veze s legitimnim tvrtkama, organizacijama ili pružateljima usluga. To su isključivo zlonamjerni pokušaji kompromitiranja računa i prikupljanja osjetljivih podataka.

Kako funkcionira prijevara

Lažne e-poruke obično stižu s naslovom koji nalikuje '[EMAIL_ADRESA] OBAVIJEST O ISTEKU Pristigla pošta' (iako postoje varijacije). Tijelo poruke obavještava primatelja da će njegova lozinka e-pošte isteći u roku od 24 sata. Korisnicima se govori da moraju ažurirati svoje pristupne podatke ili riskirati trajnu deaktivaciju računa i gubitak podataka.

Ovo je, naravno, potpuno izmišljeno. Hitnost je psihološka taktika, osmišljena kako bi se primatelji u panici natjerali da kliknu gumb ugrađen u e-poštu. Taj gumb ne vodi do legitimne stranice usluge, već preusmjerava žrtve na phishing stranicu prikrivenu kao pravi portal za prijavu na e-poštu.

Sve podatke unesene tamo, poput korisničkih imena, lozinki ili drugih detalja, prikupljaju kibernetički kriminalci za zlonamjernu upotrebu.

Što se događa ako žrtve nasjednu na mamac

Nakon što se ukradu pristupni podaci, rizici se protežu daleko izvan jednog kompromitiranog računa. Ukradene e-poruke mogu se koristiti kao odskočna daska za mnogo širu eksploataciju. Kriminalci bi mogli iskoristiti ukradene račune za:

• Pristupite povezanim platformama kao što su društvene mreže, online bankarstvo ili portali za e-trgovinu.
• Širenje zlonamjernog softvera po korporativnim mrežama, uključujući ransomware i trojance.
• Iskorištavanje financijskih računa za autorizaciju lažnih plaćanja i kupnji.

Još gore, napadači se mogu lažno predstavljati kao vlasnik računa kako bi prevarili njegove kontakte, tražili novac, distribuirali dodatne prijevare ili širili zlonamjerni softver putem zlonamjernih privitaka i poveznica. Ukradeni identitet može se koristiti i za podnošenje zahtjeva za kredite ili uzrokovati daljnju štetu ugledu.

Šira opasnost od neželjenih kampanja

Prijevara s obavijestima o isteku samo je jedna varijanta u mnogo većem krajoliku neželjene pošte. Kampanje poput ove često se koriste ne samo za krađu identiteta (phishing), već i za distribuciju različitih vrsta prijevara, kao što su prijevare s povratom novca, prijevare s tehničkom podrškom, sheme s unaprijed plaćenim naknadama, seksualno iznuđivanje i drugo.

Neželjena pošta je također glavni distribucijski kanal za zlonamjerni softver. Opasne datoteke mogu biti izravno priložene lažnim e-porukama ili uključene kao poveznice. Ove datoteke mogu biti u više formata, uključujući:

• Dokumenti kao što su Microsoft Office, OneNote ili PDF datoteke.
• Izvršne datoteke (EXE, RUN), arhive (ZIP, RAR) ili skripte (JavaScript).

Otvaranje ovih datoteka često pokreće lanac zaraze. Neki formati zahtijevaju dodatne korake, poput omogućavanja makronaredbi u Office datotekama ili klikanja na ugrađene objekte u OneNote dokumentima. Nakon što se aktivira, zlonamjerni softver infiltrira sustav i može uzrokovati razorne posljedice.

Zaštita od phishinga

S obzirom na to koliko uvjerljivo takve poruke mogu izgledati, budnost je najučinkovitija obrana. Korisnici bi trebali pažljivo proučiti sve neočekivane obavijesti koje zahtijevaju hitno djelovanje, posebno one koje prijete zatvaranjem računa ili gubitkom podataka.

Ako su pristupni podaci već otkriveni, ključna je hitna kontrola štete. Žrtve bi trebale:

• Promijenite lozinke za sve potencijalno izložene račune.
• Obratite se službenim kanalima podrške dotičnih usluga.
• Brza akcija može ograničiti posljedice i spriječiti daljnju zlouporabu kompromitiranih računa.

Završne misli

Prijevara s obavijestima o isteku roka valjanosti pokazuje koliko lažne poruke mogu biti opasne kada su osmišljene da usade hitnost. Postati žrtvom može dovesti do krađe identiteta, financijskih prijevara, zaraza zlonamjernim softverom i kršenja privatnosti. Budući da poruke nisu povezane ni sa jednim stvarnim pružateljem usluga, najsigurniji pristup je tretirati ih kao ono što jesu - zlonamjerni neželjeni e-mail.

Oprez s e-poštom, privatnim porukama i SMS komunikacijom ostaje jedna od najvažnijih navika u održavanju kibernetičke sigurnosti.