Neuspješna provjera putem e-pošte - prijevara

Online prijevare se brzo razvijaju, a phishing kampanje ostaju jedna od najčešćih taktika koje koriste kibernetički kriminalci. Među njima je i prijevara s e-porukama zbog neuspjele provjere, što je lažna kampanja osmišljena kako bi prevarila primatelje da otkriju osjetljive podatke. Ove e-poruke nisu povezane ni s jednom legitimnom tvrtkom, organizacijom ili pružateljem usluga, unatoč tome što izgledaju uvjerljivo i hitno.

Kako funkcionira prijevara

Prijevara započinje lažnom e-poštom u kojoj se tvrdi da pokušaj provjere, često povezan s reCAPTCHA provjerom, nije uspio. Poruka upućuje primatelja da potvrdi svoj identitet klikom na poveznicu s oznakom "Potvrdite da ste čovjek". Kako bi se povećala vjerodostojnost, e-pošta može sadržavati upute za kontaktiranje "podrške" za pomoć, što dodatno namamljuje žrtve u lažni osjećaj legitimnosti.

Klikom na poveznicu žrtve se usmjeravaju na krivotvorenu stranicu za prijavu na Roundcube. Ovdje napadači pokušavaju prikupiti podatke za prijavu poput korisničkih imena i lozinki. Nakon prikupljanja, ovi se podaci mogu iskoristiti za zlonamjerne aktivnosti.

Potencijalne posljedice padanja žrtve

Posljedice interakcije s ovim phishing e-porukama mogu biti ozbiljne. Ukradeni podaci za prijavu omogućuju prevarantima izravan pristup osobnim računima, omogućujući im čitanje privatnih e-poruka, krađu osjetljivih podataka, pa čak i lažno predstavljanje žrtve kako bi pokrenuli dodatne napade. S pristupom računima e-pošte, kibernetički kriminalci također mogu resetirati lozinke za druge povezane usluge, proširujući svoju kontrolu nad digitalnim identitetom žrtve.

Žrtve mogu doživjeti:

• Krađa identiteta, gdje kriminalci zlouporabljaju osobne podatke.
• Financijski gubici, jer napadači iskorištavaju kompromitirane račune.
• Šteta za ugled, kada se računi koriste za zlonamjerne aktivnosti.
• Izloženost daljnjem zlonamjernom softveru, jer napadači distribuiraju štetne datoteke ili poveznice.

Tehnike krađe identiteta korištene u prijevari

Ova prijevara iskorištava strah i hitnost. Poruke su izrađene tako da izgledaju legitimno i često potiču primatelje da odmah djeluju, bez razmišljanja ili provjere autentičnosti e-pošte. Osim krađe vjerodajnica, prevaranti često koriste privitke e-pošte ili ugrađene poveznice za isporuku zlonamjernog softvera. Ti privitci mogu biti prikriveni kao dokumenti, PDF-ovi, ZIP arhive ili izvršne datoteke, a nakon otvaranja, posebno ako su omogućeni makroi, mogu instalirati zlonamjerni softver na uređaj žrtve.

Alternativno, zlonamjerne poveznice u e-poruci mogu preusmjeriti korisnike na nesigurne web stranice koje automatski pokreću preuzimanje štetnih programa.

Kako prepoznati i izbjeći prijevaru

Kako biste izbjegli nasjedanje na ove pokušaje krađe identiteta (phishinga), bitno je ostati oprezan i kritički procijeniti sumnjive e-poruke. Obratite pozornost na neobične ili neočekivane zahtjeve za provjeru, posebno ako dolaze iz nepoznatih ili neprovjerenih izvora. Prave tvrtke ne šalju obavijesti o neuspjehu reCAPTCHA-e koje zahtijevaju hitnu akciju.

Ključne crvene zastavice uključuju:

• Hitni pozivi na akciju, poput 'Potvrdite da ste čovjek'.
• Zahtjevi za podatke za prijavu ili osobne podatke.
• Sumnjive poveznice koje vode na nepoznate web stranice.

Zaštita od phishinga

Korisnici bi trebali izbjegavati klikanje na poveznice ili preuzimanje privitaka iz sumnjivih e-poruka. Također je mudro koristiti sigurnosne alate koji mogu otkriti i blokirati phishing stranice. U slučaju da sumnjate da ste već unijeli svoje vjerodajnice na lažnoj stranici, odmah promijenite lozinke i omogućite višefaktorsku autentifikaciju na svim važnim računima.