Kötelező az e-mail-cím ellenőrzése – átverés

A felhasználóknak fokozott óvatossággal kell eljárniuk a kéretlen üzenetek kezelésekor. Az egyik ilyen elterjedt fenyegetés az „Email Verification Is Compulsory” (Kötelező az e-mail-ellenőrzés) nevű átverés, amely egy adathalász kampány, amelynek célja az e-mail fiókok hitelesítő adatainak ellopása. Ezek az e-mailek teljes mértékben csalárdak, és semmilyen kapcsolatban nem állnak semmilyen legitim vállalattal, szervezettel vagy szolgáltatóval.

Hogyan működik az átverés

A csaló e-mailek sürgősség érzetét próbálják kelteni. A címzetteknek azt mondják, hogy 24 órán belül ellenőrizniük kell e-mail fiókjukat a felfüggesztés elkerülése érdekében. Az üzenetek azt állítják, hogy ez az ellenőrzés a fiók biztonságának megőrzése és a jogosulatlan hozzáférés megakadályozása érdekében szükséges. A valóságban ezek a figyelmeztetések teljesen hamisak.

Az e-mailek jellemzően tartalmaznak egy linket, amely egy adathalász weboldalra irányítja a felhasználót, gyakran egy legitim e-mail bejelentkezési oldalnak álcázva. A hitelesítő adatok megadása után azok közvetlenül a csalókhoz kerülnek, közvetlen veszélybe sodorva az áldozat fiókját.

A feltört számlák kockázatai

Amikor egy e-mail fiókot feltörnek, a lehetséges következmények szerteágazóak. A kiberbűnözők a következőket tehetik:

• Hozzáférés kapcsolódó szolgáltatásokhoz, mint például üzenetküldő platformok, közösségi média, fájlmegosztó eszközök, szórakoztató szolgáltatások, e-kereskedelmi platformok és online banki szolgáltatások.
• Lopott személyazonossággal kérjen kölcsönt, adományokat vagy más csalásokat az áldozat kapcsolataitól.
• Terjesszen kártékony programokat rosszindulatú fájlok vagy linkek küldésével a kapcsolatoknak.
• Célzottan támadja meg a munkahelyi fiókokat, hogy trójai programokat, zsarolóvírusokat vagy más káros szoftvereket juttasson be a vállalati hálózatokba.
• Jogosulatlan pénzügyi tranzakciókat hajtson végre feltört fiókok használatával.

Az áldozatok személyazonosság-lopást, pénzügyi veszteséget, kártevőfertőzéseket és adatvédelmi jogsértéseket tapasztalhatnak, ha a hitelesítő adatokat ellopják.

Gyakran Célzott Információk

Az adathalász támadások és csaló kampányok gyakran nem csak a bejelentkezési adatok megszerzésére irányulnak. A célzott adatok gyakran a következőket tartalmazzák:

Személyazonosításra alkalmas adatok (PII) – nevek, címek, születési dátumok, telefonszámok.

Pénzügyi adatok – hitelkártyaszámok, banki bejelentkezési adatok, digitális pénztárca hitelesítő adatok.

Rendszerhozzáférés – munkahelyi vagy megosztott fiókok, amelyek veszélyeztethetik a hálózatokat.

Kártevők terjesztése átverős e-maileken keresztül

Sok spamkampány a rosszindulatú programok terjesztésének eszközéül is szolgál. A rosszindulatú fájlok e-mail mellékletként vagy linkként érkezhetnek, a következő formátumokban:

• Dokumentumok: PDF, Microsoft Office fájlok, Microsoft OneNote.
• Végrehajtható fájlok: EXE, RUN vagy más programfájlok.
• Archívumok: ZIP, RAR stb.
• Szkriptek: JavaScript fájlok és hasonló formátumok.

Ezen fájlok megnyitása elegendő lehet a rosszindulatú programok elindításához, de egyesek további műveleteket igényelnek, például makrók engedélyezését az Office-fájlokban vagy a OneNote-dokumentumokba beágyazott hivatkozásokra kattintást.

Védelmi intézkedések

Az ilyen csalások kockázatának csökkentése érdekében:

• Soha ne kattintson gyanús linkekre, és ne adjon meg hitelesítő adatokat ismeretlen bejelentkezési oldalakon.
• Ellenőrizze az e-mail hitelességét közvetlenül a hivatalos szolgáltatóval való kapcsolatfelvétellel.
• Azonnal változtassa meg a jelszavát, ha gyanítja, hogy a hitelesítő adatai veszélybe kerültek.
• Engedélyezze a többtényezős hitelesítést minden kritikus fiókon.
• Tartsa naprakészen a víruskereső szoftvert, és a mellékleteket megnyitás előtt vizsgálja át.

Főbb tanulságok

Az „Email Verification Is Compulsory” (Kötelező e-mail-ellenőrzés) átverés egy kifinomult adathalász támadás, amelynek célja a hitelesítő adatok, pénzügyi adatok és személyes információk ellopása. Az e-mailek nem legitimitottak, és megbízhatatlan spamként kell kezelni. Az éberség, az üzenetek gondos vizsgálata és a proaktív biztonsági intézkedések elengedhetetlenek az áldozattá válás megelőzése érdekében.