Imate novu prijevaru putem e-pošte s narudžbom

E-poruka pod naslovom "Imate novu narudžbenicu" nije ono za što se predstavlja. Ova je poruka taktika krađe identiteta osmišljena za krađu vjerodajnica za prijavu namamljivanjem primatelja na lažna web-mjesta prerušena u legitimne platforme poput Microsoft OneDrive ili Adobe. Ako primite ovu e-poruku, budite oprezni - ona predstavlja ozbiljnu prijetnju vašoj online sigurnosti i osobnim podacima.

Pregled taktike

Predmet e-poruke, koji može glasiti "Primili ste novu poruku putem OneDrivea / Re: Nova narudžbenica / Račun br. 245265 16. prosinca 2024.-", malo se razlikuje, ali uvijek odaje osjećaj hitnosti. U e-poruci se tvrdi da je primatelj primio novu narudžbenicu, što ga navodi da klikne vezu.

Nakon posjeta poveznici, korisnici se preusmjeravaju na web mjesto za krađu identiteta koje oponaša legitimne usluge. Stranica predstavlja lažni dokument prekriven skočnim prozorom koji prikazuje Adobe logo, tražeći od korisnika da potvrde svoju e-poštu za preuzimanje datoteke. Ovdje se odvija prijevara: sve vjerodajnice za prijavu unesene na ovoj stranici prikupljaju kibernetički kriminalci.

Rizici nasjedanja na taktiku

Web-mjesta za krađu identiteta poput one na koju se povezuje ova poruka e-pošte dizajnirana su za prikupljanje vjerodajnica za prijavu i drugih osjetljivih podataka. Ako uspiju, kibernetički kriminalci dobivaju pristup žrtvinom računu e-pošte, a time i drugim povezanim platformama i uslugama.

Potencijalne posljedice mogu uključivati:

• Krađa identiteta: kibernetički kriminalci mogu koristiti ukradene račune kako bi lažno predstavljali žrtve, tražili zajmove ili donacije i širili prijevare.
• Financijske prijevare: pristup računima povezanim s financijama može dovesti do neovlaštenih transakcija i kupnji.
• Distribucija zlonamjernog softvera: kriminalci mogu koristiti kompromitirane račune za širenje zlonamjernih poveznica ili datoteka do žrtvinih kontakata.
• Šire otmice računa: računi e-pošte često služe kao središte za druge platforme; gubitak pristupa jednoj može ugroziti više usluga.

Što učiniti ako ste ugroženi

Ako ste već unijeli svoje vjerodajnice za prijavu na mjesto za krađu identiteta:

1. Odmah promijenite lozinke: ažurirajte lozinke za pogođeni račun i sve povezane usluge. Koristite jake, jedinstvene lozinke.

Primjeri sličnih phishing kampanja

E-pošta "Imate novu narudžbenicu" jedna je od mnogih phishing kampanja usmjerenih na korisnike koji ništa ne sumnjaju. Ostali noviji primjeri uključuju:

• "Ažurirajte svoj DHL Express račun"
• "Savjet za plaćanje"
• "cPanel - Obavijest o ažuriranju usluge"
• "Poruke blokirane"

Te se taktike često koriste lažnim upozorenjima o fakturama, ažuriranjima računa ili problemima s paketima kako bi se pridobilo povjerenje žrtava i ukrale osjetljive informacije.

Kako se zlonamjerni softver širi putem neželjenih kampanja

Spam e-poruke uobičajen su način dostave zlonamjernog softvera. Često uključuju zlonamjerne privitke ili poveznice koje vode do zaraženih datoteka. Ove datoteke mogu biti u različitim formatima, kao što su Microsoft Office dokumenti, PDF-ovi, ZIP arhive ili izvršne datoteke.

Otvaranje privitka ili omogućavanje određenih funkcija, poput makronaredbi u dokumentima sustava Office, pokreće postupak instalacije zlonamjernog softvera. U nekim slučajevima dovoljan je samo klik na poveznicu da zarazi vaš uređaj.

Kako ostati siguran

1. Budite oprezni s e-poštom:

• Nemojte otvarati privitke niti klikati na poveznice u neželjenim ili sumnjivim porukama e-pošte.
• Provjerite identitet pošiljatelja prije interakcije sa sadržajem.

2. Preuzimajte samo iz službenih izvora:

• Uvijek koristite provjerene i legitimne web stranice za preuzimanje i ažuriranje softvera.

3. Koristite renomirani sigurnosni softver:

• Instalirajte i ažurirajte pouzdani antivirusni program za zaštitu od zlonamjernog softvera.
• Izvršite redovita skeniranja sustava za otkrivanje i uklanjanje prijetnji.

4. Omogućite filtre e-pošte:

• Upotrijebite filtre za neželjenu poštu kako biste blokirali neželjenu i potencijalno štetnu e-poštu.

Taktike krađe identiteta poput e-poruke "Imate novu narudžbenicu" prevladavaju i sve su sofisticiranije. Ako ostanete na oprezu, možete se zaštititi da ne postanete žrtva ovih štetnih kampanja. Ako sumnjate da je e-pošta lažna, najbolje je da je izbrišete i u potpunosti izbjegnete interakciju.