A webmail hozzáférési felületének megváltoztatásával kapcsolatos átverés

A „Change To The Webmail Access Interface” átverés egy másik példa arra, hogyan használják ki a támadók a mindennapi kommunikációt érzékeny információk megszerzésére. Bár ezek az üzenetek hivatalosnak tűnhetnek, csalárdak, megbízhatatlanok, és nem kapcsolódnak semmilyen legitim vállalathoz, szervezethez vagy szolgáltatóhoz.

Téves figyelmeztetés a szolgáltatásváltozásokról

Az átverés egy e-mail formájában érkezik, gyakran „KÉRJÜK, ELLENŐRIZZE FIÓKJÁT” címmel, bár a megfogalmazás változó, azt állítva, hogy a címzett webmail felületének frissítése hamarosan várható. Az üzenet szerint a felhasználóknak ellenőrizniük és frissíteniük kell fiókadataikat a szolgáltatás zavarainak elkerülése érdekében. Az e-mailekben szereplő összes információ kitalált. Egyetlen céljuk, hogy a felhasználókat egy adathalász oldalra tereljék, amelynek célja a bejelentkezési adatok beszerzése.

Egy hamisított bejelentkezési oldal, amelyet a megtévesztésre terveztek

Az e-mailbe ágyazott link egy hamis bejelentkezési portálra vezet, amely úgy néz ki, mint egy valódi fiók bejelentkezési oldala. A beírt információkat rögzítik és továbbítják a támadóknak. Az áldozat postaládájához való hozzáféréssel a csalók értékes tőkét szerezhetnek az adott címhez kapcsolódó más fiókokban, például felhőalapú tárhelyeken, közösségi hálózatokon, pénzügyi szolgáltatásokban és különféle online platformokon.

Miért az e-mail fiókok az elsődleges célpontok?

Az e-mail fiókok gyakran tartalmaznak bizalmas beszélgetéseket, tárolt dokumentumokat, helyreállítási linkeket, vásárlási visszaigazolásokat és más értékes adatokat. Miután egy támadó átveszi az irányítást, a következmények messze túlmutathatnak egyetlen feltört postafiókon. Az ellopott fiókok felhasználhatók rosszindulatú programok terjesztésére, a tulajdonos személyes adataival való visszaélésre, pénzkérésekre a kapcsolatoktól, vagy csalások elkövetésére a kapcsolódó szolgáltatásokon keresztül. A vállalati e-mail fiókok különösen veszélyeztetettek, mivel belépési pontot jelenthetnek a hálózati szintű fertőzésekhez vagy az adatlopáshoz.

A csalásba vetett bizalomból eredő kockázatok

Az alábbiakban felsorolunk néhány lehetséges következményt a csalárd üzenetekkel kapcsolatba lépő felhasználók számára:

• Hozzáférés elvesztése fontos személyes vagy munkahelyi fiókokhoz
• Érzékeny információk kiszivárgása és személyazonosság-lopás
• Jogosulatlan tranzakciók pénzügyi következményei

Hogyan használják ki a csalók a feltört fiókokat?

Miután a támadók megszerzik a hitelesítő adatokat, számos módon visszaélhetnek a fiókkal:

• Csaló üzenetek, rosszindulatú linkek vagy rosszindulatú mellékletek küldése a kontaktoknak

• Csalárd vásárlások vagy tranzakciók lebonyolítása kapcsolt pénzügyi szolgáltatásokon keresztül

• Az ellopott személyazonosság felhasználása csalások támogatására vagy pénzkérésekre

• A gyűjtött adatok eladása más bűnözőknek

A spam, mint a rosszindulatú programok terjesztésének eszköze

Ez a fajta kampány gyakran átfedésben van a szélesebb körű rosszindulatú programok terjesztésére irányuló taktikákéval. A spam üzenetek tartalmazhatnak rosszindulatú dokumentumokat, futtatható fájlokat, JavaScriptet, tömörített archívumokat, vagy OneNote és Office fájlokat, amelyek további felhasználói beavatkozást igényelnek a fertőzés kiváltásához. A makrók engedélyezése, a beágyazott elemek megnyitása vagy a rejtett hivatkozásokra kattintás káros szoftverek telepítéséhez vezethet.

Mi a teendő, ha már benyújtotta a hitelesítő adatait?

Bárkinek, aki megadta bejelentkezési adatait az adathalász oldalon, azonnal frissítenie kell jelszavát az összes, a feltört e-mail címhez kapcsolódó fiókban. A hivatalos támogatási csatornákkal való kapcsolatfelvétel segíthet az érintett szolgáltatások biztonságossá tételében és a további visszaélések megelőzésében.

Az e-mail alapú fenyegetések elkerülése

Bár sok átverés tartalmaz helyesírási hibákat vagy formázási problémákat, mások meglepően kidolgozottak. Ezért elengedhetetlen az óvatosság az olyan e-mailek, szöveges üzenetek és közvetlen üzenetek kezelésekor, amelyek fiókellenőrzést, sürgős intézkedést vagy érzékeny adatokat kérnek. Egy pillanatnyi habozás megelőzheti a súlyos adatvédelmi incidenseket, a pénzügyi károkat és az identitáslopást.