Nova verzija prijevare s e-poštom putem sučelja mail sustava

Neočekivane e-poruke koje zahtijevaju hitnu akciju uvijek treba tretirati s oprezom, posebno kada uključuju provjeru računa, sigurnosne nadogradnje ili obustavu usluga. Kibernetički kriminalci često iskorištavaju strah i hitnost kako bi manipulirali primateljima i naveli ih da otkriju osjetljive informacije. Kampanja e-pošte 'Nova verzija sučelja mail sustava' jedna je od takvih phishing prijevara osmišljenih kako bi prevarile korisnike da predaju svoje vjerodajnice za e-mail račun. Ove poruke nisu povezane ni s jednim legitimnim davateljem usluga e-pošte, tvrtkom, organizacijom ili službenim subjektom.

Lažna obavijest o nadogradnji osmišljena za stvaranje panike

Prijevara 'Nova verzija sučelja poštanskog sustava' stiže kao navodno sistemski generirana obavijest od davatelja usluga e-pošte. U poruci se tvrdi da sesija poštanskog sandučića primatelja zahtijeva nadogradnju na noviju verziju sustava e-pošte kako bi se održala sigurnost i sinkronizacija poštanskog sandučića.

Prema lažnoj e-pošti, otprilike 18 dolaznih poruka navodno se zadržava na poslužitelju dok se ažuriranje ne dovrši. Primatelji se obavještavaju da će nakon završetka procesa nadogradnje e-poruke na čekanju navodno biti isporučene u roku od 30 minuta. Kako bi se pojačao pritisak, poruka upozorava da bi nedovršetak procesa u roku od 24 sata mogao rezultirati suspenzijom računa.

E-pošta potiče korisnike da kliknu gumb ili poveznicu koja se obično označava kao "Preuzmi poruke na čekanju". Taj osjećaj hitnosti klasična je phishing taktika namijenjena navođenju žrtava na impulzivno djelovanje bez provjere legitimnosti poruke.

Pravi cilj iza prijevare

Klikom na navedenu poveznicu primatelji se preusmjeravaju na krivotvorenu stranicu za prijavu izrađenu da imitira legitimne pružatelje usluga e-pošte kao što su Gmail, Yahoo Mail ili slične usluge. Ove lažne web stranice dizajnirane su da izgledaju dovoljno uvjerljivo kako bi prevarile korisnike da unesu svoje podatke za prijavu.

Nakon što žrtve pošalju svoje adrese e-pošte i lozinke, informacije se izravno prenose kibernetičkim kriminalcima. Ukradene vjerodajnice zatim se mogu koristiti u razne zlonamjerne svrhe, uključujući neovlašteni pristup računima e-pošte, krađu identiteta i financijske prijevare.

Kompromitirani računi e-pošte posebno su vrijedni napadačima jer često služe kao ulazni kanali za druge online usluge. Funkcije resetiranja lozinke za bankarske platforme, račune društvenih medija, usluge igara, pohranu u oblaku i web-mjesta za kupovinu često su povezane s pristupom e-pošti. Kao rezultat toga, jedan ukradeni račun e-pošte može dovesti do preuzimanja više računa.

Potencijalne posljedice uspješnog napada

Žrtve koje padne na ovu phishing shemu mogu se suočiti s ozbiljnim sigurnosnim i privatnim rizicima. Kibernetički kriminalci mogu iskoristiti kompromitirane račune na nekoliko načina:

• Slanje phishing e-poruka kontaktima žrtve
• Krađa osobnih ili povjerljivih podataka pohranjenih u e-porukama
• Pokušaj neovlaštenog pristupa povezanim online računima
• Distribuirati zlonamjerni softver putem kompromitiranog računa
• Obavljati lažne kupnje ili prijevare koristeći ukradene identitete

U nekim slučajevima, napadači mogu koristiti i otete račune za širenje dodatnih phishing kampanja, čineći žrtvu nesvjesno dijelom veće operacije kibernetičkog kriminala.

Rizici zlonamjernog softvera povezani s lažnim e-porukama

Phishing e-poruke nisu ograničene samo na krađu vjerodajnica. Mnoge zlonamjerne kampanje također pokušavaju zaraziti uređaje zlonamjernim softverom. Prevaranti obično distribuiraju opasne datoteke putem neželjene e-pošte koristeći privitke kao što su dokumenti, arhive, izvršni programi ili skripte.

Neke zlonamjerne datoteke zahtijevaju interakciju korisnika za aktiviranje infekcije. Na primjer, dokument može zatražiti od primatelja da omogući makroe ili značajke uređivanja, koje zatim izvršavaju štetni kod. Druge lažne e-poruke usmjeravaju korisnike na kompromitirane web stranice koje automatski preuzimaju zlonamjerni softver ili prevarom navode žrtve da ručno instaliraju zaraženi softver.

Ove infekcije mogu dovesti do krađe podataka, napada ransomwareom, oštećenja sustava, financijskih gubitaka ili dugotrajnog nadzora od strane napadača.

Znakovi upozorenja koji otkrivaju prijevaru

Iako se ove phishing e-poruke mogu činiti uvjerljivima, nekoliko znakova upozorenja često otkrivaju njihovu lažnu prirodu. Korisnici bi trebali biti oprezni:

• Neočekivane obavijesti o hitnim problemima s računom
• Prijetnje koje uključuju suspenziju računa ili gubitak pristupa
• Zahtjevi za provjeru vjerodajnica za prijavu putem ugrađenih poveznica
• Generički pozdravi umjesto personalizirane komunikacije
• Loša gramatika, nespretno fraziranje ili neobično formatiranje
• Linkovi koji vode do nepoznatih ili sumnjivih web adresa

Legitimni pružatelji usluga rijetko prisiljavaju korisnike na hitnu akciju putem alarmantnih e-poruka kojima se zahtijeva provjera vjerodajnica.

Kako ostati zaštićen

Korisnici bi trebali izbjegavati klikanje na sumnjive poveznice ili preuzimanje neočekivanih privitaka iz neželjenih e-poruka. Vjerodajnice za prijavu treba unositi samo na provjerenim i pouzdanim web-stranicama kojima se pristupa izravno putem službenih URL-ova, a ne putem ugrađenih poveznica u e-porukama.

Ako postoji sumnja u legitimnost e-pošte, toplo se preporučuje kontaktiranje pružatelja usluga putem službenih kanala podrške. Osim toga, omogućavanje višefaktorske autentifikacije može značajno smanjiti rizik od kompromitiranja računa čak i ako su podaci za prijavu ukradeni.

Primatelji koji su već unijeli svoje vjerodajnice na sumnjivu web stranicu trebaju odmah promijeniti svoje lozinke, pregledati aktivnosti računa radi neovlaštenog pristupa i ažurirati lozinke za sve ostale račune koji koriste iste podatke za prijavu.

Oprez i prepoznavanje taktika koje se često koriste u phishing prijevarama ključni su koraci prema zaštiti osobnih podataka, financijskih računa i digitalnih identiteta od kibernetičkih kriminalaca.