Figyelmeztetés a rendszer hitelesítő adataival kapcsolatos e-mailes csalással kapcsolatban
A kiberbűnözők továbbra is az e-mailt használják ki az adathalászat egyik leghatékonyabb eszközeként. Megfigyeltek egy „Figyelmeztetés a rendszer hitelesítő adataival kapcsolatban” e-mail kampányként nyomon követett csalást, amely a felhasználókat személyes bejelentkezési adataik megadására kényszeríti. Ezek a csalárd üzenetek nem állnak kapcsolatban semmilyen legitim vállalattal, szervezettel vagy szolgáltatóval, annak ellenére, hogy megpróbálnak hitelesnek tűnni.
Tartalomjegyzék
Hogyan működik az átverés
A csalárd e-mailek úgy néznek ki, mint egy informatikai támogató csapat automatikus értesítései. Az üzenet figyelmeztet, hogy a címzett jelszava 24 órán belül lejár, és arra sürgeti őket, hogy azonnal tegyenek lépéseket a hozzáférés fenntartása érdekében. Az áldozatok egy „JELSZÓ MEGŐRZÉSE” gombot jelenítenek meg, amely egy adathalász webhelyre vezet.
A hitelesítő adatok megújítása helyett az adathalász oldal érzékeny bejelentkezési adatok gyűjtésére van beállítva. A bevitel után ezek az adatok hozzáférhetővé válnak a kiberbűnözők számára, így teljes ellenőrzést biztosítanak a feltört fiókok felett.
Miért az e-mail fiókok az elsődleges célpontok?
Az e-mail fiókok sokkal többet tartalmaznak, mint pusztán levelezést. Feltörés után számos más platformhoz is átjáróként szolgálhatnak. A bűnözők többféleképpen is kihasználhatják a feltört fiókokat:
- Hozzáférés a kapcsolódó szolgáltatásokhoz, például online banki szolgáltatásokhoz, e-kereskedelemhez és közösségi médiához
- Érzékeny személyes és pénzügyi adatok lopása
- Áldozatoknak kiadva magát csalások terjesztése vagy pénzkérés céljából a kapcsolattartóktól
- Kártékony programokkal teli mellékletek vagy linkek megosztása a kampány további kiterjesztése érdekében
A munkahelyi fiókok még nagyobb kockázatot jelentenek, mivel lehetővé teszik a támadók számára, hogy beszivárogjanak a vállalati hálózatokba, elősegítve a zsarolóvírusok, trójai programok vagy kriptovaluta-bányászok terjedését.
Vörös zászlók, amelyek átverésre utalnak
Bár a csaló e-mailek sürgősnek és professzionálisnak tűnnek, bizonyos figyelmeztető jelek árulkodnak róluk:
Sürgősségi taktikák – Azt állítják, hogy a jelszava 24 órán belül lejár.
Általános feladók – Nincs egyértelmű hivatkozás a tényleges informatikai részlegre vagy szolgáltatóra.
Gyanús linkek vagy gombok – Ismeretlen webhelyekre irányít át a valódi bejelentkezési oldal helyett.
Váratlan kérések – Jelszó „megtartását” vagy „megújítását” igénylik egy beágyazott gomb segítségével.
A spamkampányok szélesebb körű fenyegetése
Ez az átverés csak egy példa arra, hogyan lehet fegyverként használni a spamet. A kiberbűnözők hasonló e-maileket is használnak szexuális kizsákmányolási csalások, technikai támogatási csalások, visszatérítési csalások és előlegfizetési csalások terjesztésére, többek között. A spam a mellékletekben vagy letöltési linkekben rejtett rosszindulatú programok kézbesítési módjaként is szolgálhat.
A veszélyes fájltípusok közé tartoznak:
- PDF, Microsoft Office vagy OneNote fájlokhoz hasonló dokumentumok, amelyekhez makrók engedélyezése vagy beágyazott tartalomra kattintás szükséges
- Végrehajtható fájlok (EXE, RUN) és tömörített archívumok (ZIP, RAR)
- JavaScript szkriptek, amelyek rosszindulatú letöltéseket indítanak el
Már egy ilyen fájl megnyitása is elég lehet egy fertőzési lánc elindításához.
Mit tegyél, ha áldozattá válsz?
Ha már megadta hitelesítő adatait egy ilyen adathalász oldalon, azonnali cselekvésre van szükség.
Teendők:
- Késedelem nélkül változtassa meg az összes veszélyeztetett jelszót, kezdve az érintett fiókkal.
- Értesítse a hivatalos támogató csapatokat az érintett szolgáltatásokról.
- Figyelje a fiókokat gyanús tevékenységek szempontjából, és biztosítsa a csatlakoztatott szolgáltatásokat.
Záró gondolatok
A rendszer hitelesítő adataival kapcsolatos e-mailes átverésre vonatkozó riasztás emlékeztetőül szolgál arra, hogy mennyire meggyőzőek lehetnek az adathalász kísérletek. Egy ilyen e-mailbe vetett bizalom súlyos következményekkel járhat, beleértve a személyazonosság-lopást, a pénzügyi csalást és a vállalati jogsértéseket. Mivel a spamkampányok folyamatosan fejlődnek és egyre kifinomultabbak, a felhasználóknak óvatosnak kell lenniük minden bejövő üzenettel, különösen azokkal, amelyek gyors cselekvésre szólítanak fel, vagy hitelesítő adatokat kérnek.
üzenetek
A következő, Figyelmeztetés a rendszer hitelesítő adataival kapcsolatos e-mailes csalással kapcsolatban-hez kapcsolódó üzenetek találtak:
Subject: ********: IT Security Alert: Your Password Expires In 24 Hours |
