Számlákat adnak ki e-mailes átverés miatt

A váratlan e-mailek többet jelenthetnek, mint kellemetlenséget, egy komoly kibertámadás első lépését is jelenthetik. Ahogy az adathalász kampányok egyre kifinomultabbá és meggyőzőbbé válnak, a felhasználóknak ébernek és szkeptikusnak kell maradniuk, amikor azonnali cselekvést követelő üzeneteket kapnak, különösen azokat, amelyek számlákat, fizetéseket vagy fiókhozzáférést tartalmaznak. Az egyik ilyen terjedő fenyegetés a „Számlák kibocsátása” e-mailes átverés.

Mi a „Számlák kiadása” e-mailes átverés?

A „Számlák kibocsátása folyamatban” e-mail egy megtévesztő spamüzenet, amelyet a kiberbiztonsági kutatók megbízhatatlannak minősítettek. Ezek az e-mailek jellemzően arról tájékoztatják a címzetteket, hogy új számlát állítottak ki, amely megtekinthető egy úgynevezett Ügyfélportálon keresztül. A valóságban nem létezik számla, és az üzenet nem kapcsolódik semmilyen legitim céghez vagy szolgáltatáshoz.

A kampány elsődleges célja, hogy a címzetteket rávegyék egy olyan linkre, amely egy csalárd weboldalra vezet, amelynek célja az e-mail bejelentkezési adatok ellopása.

Hogyan működik az átverés

A csalás a sürgősségen és a kíváncsiságon alapul. Az e-mail azt állítja, hogy egy számlát már „kiadtak” és védett, ami arra ösztönzi a felhasználókat, hogy gyorsan hozzáférjenek. Amikor a megadott linkre kattintanak, az áldozat egy adathalász weboldalra kerül, amely nagyon hasonlít egy legitim e-mail bejelentkezési oldalra.

A hamis oldalon megadott hitelesítő adatokat csendben rögzítik és továbbítják a kiberbűnözőknek, így teljes hozzáférést biztosítanak az áldozat e-mail fiókjához.

Miért olyan veszélyesek az ellopott e-mail fiókok?

A feltört e-mail fiókok aranybányát jelentenek a kiberbűnözők számára. Az e-mailek gyakran tartalmaznak érzékeny személyes, pénzügyi és szakmai információkat. A hozzáférés megszerzése után a támadók megpróbálhatják:

• Vegye át a kapcsolódó szolgáltatásokat, például a közösségi médiát, a felhőalapú tárhelyet, a banki és e-kereskedelmi fiókokat.
• Az áldozat személyes adataival kölcsönöket, adományokat vagy bizalmas adatokat kérhet a kapcsolataitól.
• További csalásokat vagy rosszindulatú programokat terjeszthet rosszindulatú linkek és mellékletek küldésével.
• Vállalati környezetek célba vétele munkahelyi e-mail fiókok visszaélésével zsarolóvírusok vagy trójai programok telepítésével.
• Csalárd tranzakciókat hajt végre pénzügyekkel kapcsolatos számlák használatával.

Röviden, egyetlen ellopott e-mail fiók is elindíthat egy láncreakciót a biztonsági incidensek számában.

Lehetséges következmények az áldozatok számára

A „Számlák kibocsátása” típusú átverés áldozatainak messzemenő következményei lehetnek. Az áldozatok a következőket tapasztalhatják:

• Személyazonosság-lopás és személyazonossággal való visszaélés
• Súlyos adatvédelmi jogsértések
• Pénzügyi veszteségek és jogosulatlan vásárlások
• Feltört rendszerek vagy teljes körű kártevőfertőzések

Ezek a kockázatok egyértelművé teszik, hogy akár egyetlen gondatlan kattintás is tartós károkat okozhat.

Mit tegyél, ha adathalászat áldozata lettél?

Ha gyanítja, hogy egy adathalász oldalon adta meg bejelentkezési adatait, azonnal cselekedjen. Változtassa meg az összes potenciálisan érintett fiók jelszavát, különösen az e-mail, a banki és a felhőszolgáltatások jelszavát. Ezenkívül értesítse az adott platformok hivatalos támogatási csapatait, hogy segíthessenek fiókjai biztonságának megőrzésében és a gyanús tevékenységek figyelésében.

Az adathalászat csak egy része a spamfenyegetésnek

Míg a bejelentkezési adatok az elsődleges célpontok, a csalók személyes azonosító adatokra és pénzügyi információkra is kíváncsiak. A spam kampányokat gyakran használják más csalások népszerűsítésére, beleértve a visszatérítési csalásokat, az előlegfizetési rendszereket, a szexuális kizsákmányolást és a hamis technikai támogatási ajánlatokat.

A spam e-mailek szintén gyakori kézbesítési módok a rosszindulatú programok számára. Ezek az üzenetek tartalmazhatnak fertőzött fájlokat, például PDF-eket, Office-dokumentumokat, OneNote-fájlokat, tömörített archívumokat, futtatható fájlokat vagy JavaScript-fájlokat, vagy azokra mutató hivatkozásokat tartalmazhatnak.

Hogyan terjed a rosszindulatú program e-mailben

Bizonyos esetekben egy rosszindulatú melléklet megnyitása is fertőzést indíthat el. Más formátumok felhasználói beavatkozást igényelnek, például makrók engedélyezését a Microsoft Office dokumentumokban vagy a OneNote fájlokba beágyazott tartalomra kattintást. Ezek a műveletek észrevétlenül letölthetik és telepíthetik a rosszindulatú programokat a rendszerre.

Maradjon éber és védve

Tekintettel arra, hogy a kéretlen e-mailek mennyire elterjedtek és meggyőzőek lettek, a kiberbiztonsági szakértők határozottan azt javasolják, hogy legyenek óvatosak minden kéretlen kommunikációval, beleértve az e-maileket, privát üzeneteket, szöveges üzeneteket és közvetlen üzeneteket. Mindig ellenőrizzék a feladót, alaposan vizsgálják meg a linkeket, és kerüljék az ismeretlen vagy váratlan forrásból származó mellékletek megnyitását.