Prijevara putem e-pošte s ažuriranjem hardverskog novčanika

Neočekivane e-poruke koje zahtijevaju hitnu akciju uvijek treba tretirati s oprezom, posebno kada uključuju financijsku imovinu ili sigurnost računa. Kibernetički kriminalci često prikrivaju lažne poruke kao službene obavijesti pouzdanih robnih marki u pokušaju da manipuliraju primateljima da otkriju osjetljive informacije. Kampanja e-pošte 'Ažurirajte svoj hardverski novčanik' glavni je primjer ove taktike. Iako se ove poruke lažno predstavljaju kao Trezor, nisu povezane ni s jednom legitimnom tvrtkom, organizacijom ili entitetom i isključivo su namijenjene krađi korisničkih vjerodajnica.

Lažno ažuriranje firmvera osmišljeno za stvaranje panike

Sigurnosni istraživači identificirali su e-poruke s naredbom "Ažuriraj svoj hardverski novčanik" kao phishing poruke maskirane kao hitne obavijesti o ažuriranju firmvera od Trezora, priznatog proizvođača hardverskih novčanika za kriptovalute.

U e-porukama se tvrdi da uređaj primatelja ima kritičan problem koji sprječava ažuriranje na najnoviju verziju firmvera. Kako bi se povećao pritisak, poruke upozoravaju da bi nedovršetak ažuriranja prije određenog roka mogao rezultirati ograničenim pristupom kriptovalutama i povećanim sigurnosnim rizicima. Predstavljajući ono što se čini kao ozbiljan tehnički problem, prevaranti pokušavaju uvjeriti primatelje da je potrebna hitna akcija.

U e-poruci je istaknuto prikazan gumb 'Ažuriraj sada', potičući korisnike da brzo reagiraju umjesto da pažljivo procjenjuju legitimnost poruke. E-poruke dodatno pokušavaju izgledati autentično navodeći da su poslane kako bi vlasnici hardverskih novčanika bili obaviješteni o važnim sigurnosnim pitanjima.

Pravi cilj: Krađa vjerodajnica e-pošte

Svrha ovih e-poruka nije ažuriranje uređaja. Umjesto toga, klikom na navedenu poveznicu žrtve se preusmjeravaju na lažnu web stranicu dizajniranu da nalikuje standardnoj stranici za prijavu na web poštu.

Stranica traži adresu e-pošte i lozinku, stvarajući dojam da je potrebna autentifikacija prije nego što ažuriranje može nastaviti. U stvarnosti, sve unesene vjerodajnice prenose se izravno napadačima. Nakon što se dobiju, ovi podaci za prijavu mogu se koristiti za kompromitiranje računa e-pošte i potencijalno olakšavanje dodatnih prijevarnih aktivnosti.

Značajan znak upozorenja je da legitimna ažuriranja firmvera za hardverske novčanike ne zahtijevaju od korisnika da se prijave na svoje račune e-pošte. Ova neusklađenost između navedene svrhe ažuriranja i traženih vjerodajnica otkriva pravu prirodu prijevare.

Zašto su ukradeni računi e-pošte vrijedni kriminalcima

Mnogi ljudi podcjenjuju važnost svojih e-mail računa. Međutim, e-pošta često služi kao središnje središte za resetiranje lozinki, postupke oporavka računa i sigurnosne obavijesti.

Kada kibernetički kriminalci dobiju pristup računu e-pošte, mogu:

• Resetirajte lozinke za povezane usluge, uključujući financijske platforme i mjenjačnice kriptovaluta.
• Pristup osobnim podacima, krađa identiteta, pokretanje dodatnih prijevara ili obavljanje neovlaštenih transakcija.

Kao rezultat toga, posljedice slanja vjerodajnica phishing stranici mogu se protezati daleko izvan gubitka jednog računa.

Trezor nema veze s ovom prijevarom

Iako prijevara koristi Trezorovo ime i brendiranje kako bi izgledala pouzdano, sama tvrtka nema nikakve veze s tim e-porukama. Trezor je legitimni pružatelj hardverskih novčanika koji razvija proizvode za sigurnu pohranu imovine kriptovaluta.

Lažne poruke oslanjaju se na lažno predstavljanje robne marke kako bi iskoristile povjerenje korisnika. Tvrdnje o kritičnim problemima s firmverom, hitnim rokovima i obveznim prijavama putem e-pošte izmišljeni su elementi stvoreni isključivo kako bi se primatelji prevarili i naveli ih da predaju svoje vjerodajnice.

Rizici zlonamjernog softvera koji prelaze okvire krađe vjerodajnica

Phishing kampanje često su dio većih operacija kibernetičkog kriminala. Osim krađe vjerodajnica, slične lažne e-poruke mogu se koristiti za distribuciju zlonamjernog softvera.

Napadači obično koriste zlonamjerne priloge ili poveznice koje vode do kompromitiranih web stranica. Ove zlonamjerne datoteke mogu se prikriti kao ažuriranja softvera, računi, dokumenti, izvješća, arhive, PDF-ovi, skripte ili uredske datoteke. U mnogim slučajevima proces zaraze započinje tek nakon što korisnik otvori datoteku, omogući makroe, preuzme softver ili ručno pokrene program.

Neke zlonamjerne web stranice mogu također automatski pokretati preuzimanja ili uputiti posjetitelje da instaliraju softver koji sadrži štetni kod. Nakon što se aktivira, zlonamjerni softver može ugroziti uređaje, ukrasti informacije, pratiti aktivnosti korisnika ili omogućiti napadačima neovlašteni pristup sustavu.

Završne misli

Prijevara putem e-pošte s ažuriranjem hardverskog novčanika je phishing operacija koja zloupotrebljava ugled Trezora za krađu vjerodajnica za e-mail račun. Izmišljanjem sigurnosnih problema, nametanjem lažnih rokova i usmjeravanjem primatelja na krivotvorenu stranicu za prijavu, napadači pokušavaju stvoriti osjećaj hitnosti koji nadjačava oprez. Prepoznavanje ovih znakova upozorenja i odbijanje interakcije sa sumnjivim e-porukama ostaje jedna od najučinkovitijih obrana od phishing napada i potencijalno ozbiljnih posljedica koje mogu uslijediti.