Prijevara putem e-pošte s upozorenjem o malom prostoru za pohranu

Kibernetički kriminalci nastavljaju usavršavati svoje metode za obmanjivanje korisnika, a jedna od uvjerljivijih taktika koje su nedavno uočene uključuje phishing shemu poznatu kao prijevara s upozorenjem o niskoj pohrani. Ova prijevara iskorištava povjerenje korisnika u njihove pružatelje usluga e-pošte slanjem lažnih upozorenja sustava, varajući ih da ugroze vlastite račune. Prepoznavanje i izbjegavanje ovih obmanjujućih poruka ključno je za održavanje kibernetičke sigurnosti i zaštitu osjetljivih informacija.

Kako funkcionira prijevara: Anatomija obmanjujućeg e-maila

Lažna e-pošta predstavlja se kao hitna obavijest legitimnog pružatelja usluga e-pošte. Lažno tvrdi da je korisnikov poštanski sandučić gotovo pun, često navodeći da je 99% pun, s preostalih samo 0,27 MB prostora za pohranu. Poruka potiče korisnike da odmah djeluju, nudeći poveznice s oznakom 'Izbriši predmemoriju' ili 'Nastavi' kako bi se navodno riješio problem s pohranom.

Međutim, ove poveznice vode do zlonamjerne phishing web stranice prikrivene kao stranica za prijavu na webmail. Nakon što se nađu na ovoj krivotvorenoj stranici, korisnici se pozivaju da unesu svoje podatke za prijavu na e-poštu. Slanjem ovih podataka kibernetičkim kriminalcima se daje izravan pristup računu e-pošte žrtve.

Važno je napomenuti da ove lažne poruke nisu povezane s legitimnim tvrtkama, organizacijama ili pružateljima usluga. Pažljivo su izrađene kako bi izgledale autentično, ali su u potpunosti lažne.

Što se događa ako se zaljubiš

Nakon što napadači preuzmu kontrolu nad računom e-pošte, mogu ga koristiti za razne zlonamjerne svrhe:

• Pošaljite još phishing e-poruka kontaktima žrtve.
• Prikupite osjetljive podatke iz e-poruka i privitaka.
• Pokušajte pristupiti drugim uslugama gdje žrtva koristi iste podatke za prijavu (npr. bankarstvo, kupovina ili društvene mreže).

Ova vrsta kompromitiranja može brzo eskalirati, što potencijalno može dovesti do krađe identiteta, financijskih prijevara ili daljnjih zaraza zlonamjernim softverom. U slučajevima kada je ukradena e-pošta povezana s poslovnim ili organizacijskim sustavima, rizici mogu uključivati i kršenje podataka ili oštećenje ugleda.

Uobičajene taktike korištene u sličnim phishing prijevarama

E-poruke s upozorenjem o maloj pohrani oslanjaju se na psihološku manipulaciju i tehničku obmanu. Dvije uobičajene tehnike su:

1. Obmanjujuće poruke i vizualna mimikrija

• Lažno predstavljanje kao pouzdani pružatelji usluga.
• Korištenje službenog izgleda brendiranja, potpisa e-pošte i izgleda.
• Jezik vođen strahom koji potiče hitnu akciju (npr. ograničenja pohrane, sigurnosna upozorenja ili obustave usluga).

2. Isporuka zlonamjernog sadržaja

• Phishing poveznice: Preusmjeravaju korisnike na lažne stranice za prijavu osmišljene za prikupljanje vjerodajnica.

Prilozi zlonamjernog softvera: Uobičajene vrste datoteka koje se koriste uključuju:

• Datoteke programa Microsoft Word ili Excel (s omogućenim skriptama za makroe)
• PDF-ovi i izvršne datoteke
• Komprimirane arhive poput ZIP-a ili RAR-a

Otvaranje ovih datoteka ili praćenje ugrađenih uputa (poput omogućavanja makroa) moglo bi pokrenuti zaraze zlonamjernim softverom, što bi moglo rezultirati gubitkom podataka, neovlaštenim pristupom ili implementacijom ransomwarea.

Kako ostati zaštićen

Izbjegavanje phishing prijevara zahtijeva kombinaciju budnosti, tehničkih kontrola i svijesti o kibernetičkoj sigurnosti. Evo nekoliko ključnih mjera opreza koje treba poduzeti:

• Uvijek provjerite legitimnost e-poruka koje se predstavljaju kao da su od pružatelja usluga, posebno onih koje traže pristupne podatke.
• Zadržite pokazivač miša iznad poveznica kako biste provjerili stvarni URL prije klika.
• Nikada ne unosite svoje podatke za prijavu na stranice na koje ste došli putem neželjene e-pošte.
• Koristite dvofaktorsku autentifikaciju (2FA) gdje god je to moguće kako biste dodali dodatni sloj sigurnosti računa.
• Redovito ažurirajte lozinke i izbjegavajte njihovu ponovnu upotrebu na različitim uslugama.

Završne misli

Prijevara s upozorenjem o maloj pohrani sofisticirani je primjer kako kibernetički kriminalci iskorištavaju hitnost i povjerenje kako bi kompromitirali žrtve. Lažnim predstavljanjem kao pružatelji usluga e-pošte i namamljivanjem korisnika na phishing stranice, napadači nastoje ukrasti vjerodajnice i eskalirati napade na druge račune i usluge. Informiranost i oprez ključni su za smanjenje rizika od postajanja žrtvom ovakvih prijevara.