Vaša e-pošta je prestala raditi - prijevara

Ostanak na oprezu prilikom suočavanja s neočekivanim ili alarmantnim obavijestima e-poštom ključan je u današnjem okruženju prijetnji. Jedna prijevarna shema koja je nedavno privukla pozornost je prijevara 'Vaš e-mail je prestao raditi' - lažna kampanja osmišljena kako bi prevarila korisnike da otkriju vjerodajnice za svoj e-mail račun. Unatoč tome što izgledaju legitimno, ove poruke su potpuno lažne i nemaju nikakve veze ni s jednom stvarnom tvrtkom, organizacijom ili pružateljem usluga.

Obmanjujuća poruka osmišljena da izazove paniku

U lažnoj e-poruci se lažno tvrdi da je poštanski sandučić primatelja premašio ograničenje pohrane te da je sada 128% pun, s navodnim kapacitetom od 15 GB koji je navodno dosegnut mjesec dana ranije. Poruka upozorava da korisnik uskoro neće moći slati poruke i da sve odlazne e-poruke neće stići do primatelja ili će biti trajno izgubljene. Kako bi se 'riješio' problem, korisnici se potiču da kliknu na poveznicu ili gumb za 'vraćanje' funkcionalnosti svog računa - tipičan mamac za krađu identiteta namijenjen izazivanju brze akcije bez pažljivog razmatranja.

Skrivena zamka - phishing stranica prerušena u stranicu za prijavu na e-poštu

Veza navedena u poruci ne vodi do autentične webmail usluge. Umjesto toga, preusmjerava žrtvu na lažnu phishing stranicu koja savršeno oponaša službeni portal za prijavu na e-poštu. Nakon što korisnici unesu svoju adresu e-pošte i lozinku, ti se podaci prikupljaju i izravno prenose kibernetičkim kriminalcima. Ti se podaci zatim mogu iskoristiti za neovlašteni pristup, krađu identiteta i daljnje zlonamjerne aktivnosti.

Zašto prevaranti ciljaju račune e-pošte

Računi e-pošte vrlo su vrijedna imovina za kibernetičke kriminalce. Osim što služe kao komunikacijski alati, oni djeluju kao ulazni kanali do bezbrojnih povezanih usluga. Stjecanjem kontrole nad jednim računom, prevaranti mogu potencijalno ugroziti nekoliko drugih.

Moguće posljedice postajanja žrtvom ove prevare uključuju:

• Neovlašteni pristup osobnim i poslovnim računima.
• Krađa osjetljivih podataka pohranjenih u e-porukama i privitcima.
• Krađa identiteta i lažno predstavljanje radi obmanjivanja kontakata, klijenata ili pratitelja na društvenim mrežama.
• Distribucija dodatnih prijevara ili zlonamjernog softvera putem otetih računa.
• Zlouporaba financijskih ili e-trgovinskih platformi za lažne kupnje ili transfere novca.

Uobičajeni znakovi upozorenja na prijevaru

Korisnici bi trebali biti oprezni i pratiti znakove pokušaja krađe identiteta poput ovog. Prepoznavanje ovih znakova upozorenja može pomoći u sprječavanju ozbiljnih sigurnosnih propusta.

Tipični znakovi prevare 'Vaš e-mail je prestao raditi' uključuju:

• Hitne ili alarmantne tvrdnje da je vaš račun prekoračen ili onemogućen.
• Loša gramatika, nespretno fraziranje ili nedosljednosti u adresama pošiljatelja.
• Ugrađene poveznice koje vode do nepoznatih ili sumnjivih domena.
• Generički pozdravi poput 'Poštovani korisniče' umjesto personaliziranih pozdrava.
• Zahtjevi za unos podataka za prijavu ili osobnih podataka izvan službene stranice legitimnog pružatelja usluga.

Kako reagirati ako ste bili izloženi

Ako ste već unijeli svoje vjerodajnice na sumnjivoj web-lokaciji, odmah poduzmite mjere kako biste ograničili potencijalnu štetu. Promijenite lozinku pogođenog računa e-pošte i svih ostalih usluga koje koriste iste vjerodajnice. Zatim se obratite službenim kanalima podrške tih pružatelja usluga kako biste prijavili incident i zaštitili svoje račune od daljnje zlouporabe.

Završne misli

Prijevara 'Vaš e-mail prestao je raditi' klasičan je primjer phishing kampanje osmišljene za iskorištavanje straha i hitnosti. Tvrdnje iznesene u tim e-porukama potpuno su lažne i nisu povezane ni s jednom legitimnom tvrtkom, organizacijom ili pružateljem usluga e-pošte. Korisnici nikada ne bi smjeli vjerovati alarmantnim porukama o ograničenjima računa ili problemima s pohranom bez da izravno provjere njihovu autentičnost putem službenih web stranica ili kanala podrške. Održavanjem opreza i skepticizma, korisnici se mogu zaštititi od krađe podataka, prijevare identiteta i financijske štete.