Prijevara s ažuriranjem webmail sustava

Održavanje opreza je ključno kada se u neočekivanim e-porukama tvrdi da je potrebna hitna akcija. Kibernetički kriminalci se često oslanjaju na hitnost i strah kako bi naveli primatelje na donošenje brzopletih odluka. Takozvane e-poruke s 'ažuriranjem webmail sustava' jasan su primjer ove taktike. Ove poruke nisu povezane ni s jednom legitimnom tvrtkom, organizacijom ili entitetom, a interakcija s njima može izložiti korisnike ozbiljnim sigurnosnim i privatnim rizicima.

Pregled prijevare s ažuriranjem webmail sustava

Opsežna analiza pokazuje da su ove e-poruke lažne i namjerno napisane tako da izgledaju hitno i važno. Njihov je primarni cilj namamiti primatelje da kliknu na poveznicu koja vodi do obmanjujuće web stranice osmišljene za krađu osobnih podataka.

Slijeđenje uputa u e-poruci ili na povezanoj stranici može rezultirati kompromitiranjem računa, gubitkom osjetljivih podataka i daljnjom zlouporabom online prisutnosti žrtve.

Kako se prezentiraju lažne e-poruke

Lažne poruke obično se predstavljaju kao službene obavijesti pružatelja web pošte. Tvrde da je trenutna verzija web pošte primatelja zastarjela i da će uskoro biti ukinuta. Kako bi se pojačao pritisak, e-poruke upozoravaju da bi izostanak "ažuriranja" odmah mogao dovesti do:

• Prekidi usluge
• Povećani sigurnosni rizici
• Potpuni gubitak pristupa računu e-pošte

Ova proizvedena hitnost ima za cilj potaknuti primatelje da kliknu bez provjere autentičnosti poruke.

Objašnjenje lažnog postupka 'ažuriranja'

Primatelji se potiču da kliknu gumb 'AŽURIRAJ SADA' ili sličnu poveznicu, navodno radi održavanja sigurnosti i performansi. Ova poveznica preusmjerava na lažnu stranicu za prijavu koja oponaša popularne usluge e-pošte, kao što su Gmail ili Yahoo Mail.

Prava svrha web stranice je prikupljanje podataka za prijavu. Svaka unesena adresa e-pošte i lozinka prenose se izravno napadačima.

Što kriminalci rade s ukradenim e-mail adresama

Nakon što kibernetički kriminalci dobiju pristup računu e-pošte, mogu ga iskoristiti na više načina, uključujući:

• Slanje lažnih ili phishing poruka kontaktima
• Pretraživanje pristigle pošte za osjetljive ili financijske informacije

• Resetiranje lozinki za ostale online usluge

• Širenje zlonamjernog softvera ili daljnjih prijevara

Budući da su računi e-pošte često povezani s društvenim mrežama, bankarskim i trgovačkim platformama, ukradeni podaci za prijavu mogu brzo dovesti do krađe identiteta, financijskih gubitaka i dugoročne otmice računa.

Širi rizici povezani sa sličnim kampanjama

Prijevare poput ove dio su šireg obrasca u kojem napadači lažno predstavljaju pružatelje usluga i tvrde da imaju hitne tehničke probleme. Njihov je cilj obično preusmjeriti korisnike na lažne portale za prijavu i izvući vjerodajnice. Ako uspiju, žrtve se mogu suočiti s nizom negativnih posljedica, od štete na ugledu do izravne financijske štete.

U nekim slučajevima, ove obmanjujuće kampanje se također koriste kao ulaz za zarazu zlonamjernim softverom.

Zlonamjerni prilozi i poveznice kao vektori zaraze

Obmanjujuće e-poruke često distribuiraju zlonamjerni softver putem:

• Zaraženi privitci, kao što su Word ili Excel dokumenti, PDF-ovi, izvršne datoteke, ZIP ili RAR arhive, skripte ili ISO slike
• Zlonamjerne poveznice koje preusmjeravaju korisnike na web-lokacije koje automatski preuzimaju zlonamjerni softver ili ih manipuliraju da pokreću štetne programe

Većina kompromitiranja sustava događa se tek nakon što primatelj interagira s poveznicom ili privitkom, što naglašava koliko je važno izbjegavati interakciju sa sumnjivim porukama.

Završne sigurnosne smjernice

E-poruke s 'ažuriranjem webmail sustava' su prijevare osmišljene za krađu pristupnih podataka i, u nekim slučajevima, olakšavanje isporuke zlonamjernog softvera. Budući da nisu povezane ni s jednim legitimnim pružateljem usluga, nikada im se ne smije vjerovati. Najsigurniji postupak je izbjegavanje klikanja na bilo koje poveznice, suzdržavanje od unosa informacija i odmah brisanje e-poruka. Dosljedan skepticizam prema neželjenim, hitnim porukama ostaje jedna od najjačih obrana od prijetnji temeljenih na e-pošti.