Vaš certifikat e-pošte je istekao Prijevara putem e-pošte

Dok se krećemo digitalnim svijetom, naši osobni podaci i sigurnost stalno su u opasnosti od raznih internetskih prijetnji. Cyberkriminalci neprestano smišljaju nove taktike kako bi prevarili i manipulirali korisnicima koji ništa ne sumnjaju da odaju osjetljive podatke. Jedna od takvih metoda uključuje napade krađe identiteta - lažne e-poruke osmišljene kako bi prevarile korisnike da otkriju svoje vjerodajnice za prijavu, financijske podatke ili druge privatne informacije. Jedna uobičajena varijanta krađe identiteta je prijevara putem e-pošte 'Vaš certifikat e-pošte je istekao', kojom se primatelji pokušavaju uvjeriti da je njihov račun e-pošte u opasnosti.

Što je prijevara putem e-pošte 'vaš certifikat e-pošte je istekao'?

Ova taktika koristi izrazito prijevaran pristup kako bi iskoristila brige korisnika o funkcionalnosti njihovih računa e-pošte. U e-poruci se tvrdi da je primateljev certifikat e-pošte istekao, što navodno onemogućuje kupcima ili klijentima da isporuče poruke. Ovaj izmišljeni scenarij osmišljen je da stvori osjećaj hitnosti i potakne žrtvu da brzo djeluje bez razmišljanja.

Kako taktika funkcionira

E-pošta obično sadrži poruku koja izgleda kao da dolazi od legitimnog pružatelja usluge e-pošte. Navodi da se poruke namijenjene primatelju nalaze u mapi poslužitelja u oblaku i da se ne mogu isporučiti zbog istekle potvrde. U pokušaju da prijevaru učini još uvjerljivijom, e-pošta usmjerava korisnika na poveznicu koja obećava da će mu omogućiti da 'pregleda e-poštu' i ažurira svoj istekli certifikat.

Ova veza često vodi do lažne web stranice dizajnirane da izgleda kao legitimna stranica za prijavu putem web pošte. Od žrtava se traži da se prijave sa svojim vjerodajnicama e-pošte kako bi 'riješile problem'. U stvarnosti, prevaranti prikupljaju informacije koje su unijele žrtve koje ništa ne sumnjaju kako bi dobili neovlašteni pristup njihovim računima e-pošte.

Opasnosti unosa vaših vjerodajnica

Nakon što žrtve unesu svoje podatke za prijavu na lažnu stranicu za prijavu, prevaranti dobivaju pristup njihovim računima e-pošte. Odatle kibernetički kriminalci mogu:

• Sakupljanje osobnih podataka : prevaranti mogu pristupiti sadržaju računa e-pošte, potencijalno prikupljajući osjetljive podatke kao što su bankovni podaci, privatno dopisivanje ili osobni identifikacijski podaci.
• Proširite svoj doseg : Ako žrtva koristi iste vjerodajnice za prijavu za više računa, napadači bi mogli dobiti pristup drugim osobnim računima, kao što su profili na društvenim mrežama ili internetsko bankarstvo.
• Distribuirajte daljnje prijetnje : s kontrolom nad žrtvinom e-poštom, kibernetički kriminalci mogu poslati više phishing e-poruka žrtvinim kontaktima, dalje propagirajući taktiku. Ove e-poruke mogu sadržavati dodatne prijetnje, kao što su veze na zlonamjerni softver ili drugi pokušaji krađe identiteta.

Šira slika: rizici od krađe identiteta i zlonamjernog softvera

Phishing je samo jedna komponenta šireg krajolika cyber prijetnji. Cyberkriminalci također koriste ove e-poruke za distribuciju zlonamjernih privitaka i poveznica koje mogu zaraziti korisničke uređaje zlonamjernim softverom.

Lažni prilozi : Ove poruke e-pošte mogu sadržavati privitke prerušene u bitne dokumente, fakture ili ažuriranja. Kada se otvore, ove datoteke mogu pokrenuti preuzimanje štetnog softvera koji bi mogao oštetiti sustav, ukrasti podatke ili ugroziti sigurnost.

Zaražene veze : e-poruke također mogu sadržavati veze koje, kada se klikne, vode do nesigurnih web stranica dizajniranih za preuzimanje zlonamjernog softvera izravno na korisnikov sustav bez njihova pristanka. Te veze često izgledaju legitimne, dodatno varajući korisnika da poduzme nešto.

Zaštitite se od phishing e-pošte

Kako biste izbjegli da postanete žrtva prijevare 'Vaš certifikat e-pošte je istekao' i sličnih pokušaja krađe identiteta, važno je ostati na oprezu i slijediti najbolje prakse za prepoznavanje sumnjivih e-poruka:

• Pregledajte adresu pošiljatelja: potvrdite adresu e-pošte pošiljatelja. Prevaranti često koriste adrese koje se na prvi pogled čine legitimnima, ali mogu imati suptilne razlike.
• Potražite crvene zastavice: budite oprezni s e-porukama s hitnim jezikom, općim pozdravima (kao što je 'Dragi kupče') i zahtjevima za osobnim podacima. Legitimne tvrtke obično neće tražiti osjetljive podatke putem e-pošte.
• Nemojte klikati na neprovjerene veze: prije nego što kliknete na bilo koju vezu prijeđite pokazivačem miša da vidite kamo vode. Ako URL izgleda sumnjivo ili ne odgovara službenoj web stranici organizacije, nemojte kliknuti na njega.
• Koristite dvofaktorsku autentifikaciju: Omogućavanje dvofaktorske autentifikacije (2FA) uvodi još jedan sloj sigurnosti u vaše račune. Čak i ako su vaše vjerodajnice ugrožene, napadač bi i dalje trebao pristup vašoj drugoj metodi provjere autentičnosti (kao što je kod poslan na vaš telefon).
• Održavajte svoje sustave ažuriranima: Osigurajte da su vaš operativni sustav, klijent e-pošte i sigurnosni softver uvijek ažurni. Sigurnosne zakrpe i ažuriranja pomažu u zaštiti od poznatih ranjivosti koje bi kibernetički kriminalci mogli iskoristiti.

Zaključak: ostanite informirani, ostanite sigurni

Prijevara 'Vaš certifikat e-pošte je istekao' samo je jedan primjer mnogih taktika krađe identiteta koje kibernetički kriminalci koriste za krađu osobnih podataka. Ako ostanete informirani i pridržavate se navika sigurnog pregledavanja, možete izbjeći da postanete žrtva ovih prijevarnih shema. Uvijek budite oprezni pri interakciji s e-porukama koje zahtijevaju osjetljive podatke i svakako provjerite legitimnost bilo koje komunikacije prije nego što nešto poduzmete.