Sikertelen levelezőszerver-hitelesítéssel kapcsolatos e-mail-átverés

Az online csalók folyamatosan új módszereket találnak arra, hogy manipulálják a felhasználókat, és így bizalmas adatokat szerezzenek tőlük. Az egyik ilyen, jelenleg futó kampány a Mail Server Authentication Unsuccessful Email Scam (Sikertelen levelezőkiszolgáló-hitelesítéssel járó e-mail-átverés). Első pillantásra az üzenetek legitimnek tűnnek, de valójában rosszindulatú kísérletek arra, hogy a gyanútlan címzetteket adathalász csapdákba csalják.

Egy téves riasztás, amit szolgálati riasztásnak álcáztak

A csaló e-mailek olyan tárgymezőkkel terjednek, mint például a „Fontos: Levelezőszerver konfigurációs riasztás” (bár a megfogalmazás eltérő lehet). Azt állítják, hogy hitelesítési hiba történt, figyelmeztetve a címzettet, hogy ennek következtében az e-mail szolgáltatása megszakadhat. Ezek a riasztások kitaláltak – nincs valódi probléma a levelezőszerverrel.

A sürgősség fokozása érdekében az üzenetek tartalmaznak egy „Webmail frissítése” gombot, amely állítólag a probléma megoldására szolgál. A valóságban a gombra kattintva az áldozatok egy adathalász oldalra kerülnek, amely egy legitim e-mail bejelentkezési képernyőt utánoz. A hitelesítő adatok megadásával a felhasználó e-mail fiókja közvetlenül a kiberbűnözők kezébe kerül.

Fontos megjegyezni, hogy ezek az átverős üzenetek nem kapcsolódnak semmilyen legitim vállalathoz, szervezethez vagy szolgáltatóhoz.

Mit akarnak valójában a csalók?

Az e-mail fiókok értékes eszközök a kiberbűnözők számára. Miután hozzáfértek, kihasználhatják őket a következőkre:

• Lopjon bizalmas kommunikációs adatokat, személyazonossági adatokat és pénzügyi információkat.
• Hozzáférés a kapcsolt fiókokhoz, például a közösségi médiához, az e-kereskedelmi platformokhoz, a szórakoztató szolgáltatásokhoz, az online banki szolgáltatásokhoz és a digitális pénztárcákhoz.

A feltört fiókok ezután további fegyverként is használhatók. A támadók kiadhatják magukat az áldozatnak, hogy pénzt kérjenek a partnereiktől, csalárd terveket népszerűsítsenek, vagy rosszindulatú programokat terjesszenek rosszindulatú mellékleteken és linkeken keresztül. A pénzügyekkel kapcsolatos fiókok különösen veszélyeztetettek, mivel csalárd tranzakciókhoz és vásárlásokhoz felhasználhatók.

A spam, mint a kártevők terjesztésének eszköze

Ez az átverés csupán egy ágat emel ki a spam alapú fenyegetések sokkal nagyobb ökoszisztémájából. Az adathalászaton túl a spam e-mailek rosszindulatú programokat is tartalmazhatnak vagy terjeszthetnek. A fenyegetések szereplői gyakran csatolnak vagy linkelnek rosszindulatú fájlokhoz, amelyek az alábbi formátumokban jelenhetnek meg:

• Dokumentumok (Microsoft Office, OneNote, PDF)
• Archívumok (ZIP, RAR)
• Végrehajtható fájlok (EXE, RUN)
• Szkriptek (JavaScript stb.)

Bizonyos esetekben már egy fájl megnyitása is fertőzést indíthat el. Más esetekben felhasználói beavatkozásra van szükség – például makrók engedélyezésére az Office-dokumentumokban vagy a OneNote-fájlok beágyazott elemeire kattintásra.

Teendők áldozattá válás esetén

Ha tévedésből adta meg bejelentkezési adatait egy ilyen adathalász oldalon keresztül, rendkívül fontos, hogy haladéktalanul cselekedjen.

• Módosítsa a feltört fiók és az összes többi, ugyanazokat vagy hasonló hitelesítő adatokat használó fiók jelszavát.
• Fiókjai biztonságának biztosítása érdekében vegye fel a kapcsolatot az érintett szolgáltatók hivatalos támogatási csatornáival.
• A védelem megerősítése érdekében ahol csak lehetséges, engedélyezze a többtényezős hitelesítést (MFA).

Záró gondolatok

A levelezőkiszolgáló-hitelesítés sikertelen e-mailes átverése a félelem és a sürgősség kihasználására szolgál, és arra ösztönzi a címzetteket, hogy adják fel a hozzáférést legérzékenyebb fiókjaikhoz. Egy ilyen rendszer csapdájába esés személyazonosság-lopáshoz, súlyos adatvédelmi incidensekhez és jelentős anyagi veszteségekhez vezethet.

Az éberség fenntartása, a kéretlen linkek és mellékletek elkerülése, valamint az erős, egyedi hitelesítő adatokkal rendelkező fiókok biztosítása elengedhetetlen lépések ezen állandó online fenyegetések elleni védekezésben.