Előzetes ellenőrzési riasztások elhanyagolásával kapcsolatos átverés

A kiberbiztonsági szakemberek a „Neglect Of Preliminary Verification Alerts” (Előzetes ellenőrzési riasztások elhanyagolása) elnevezésű átverést egy nagyszabású adathalász kampány részeként azonosították, amelynek célja az áldozatok e-mail bejelentkezési adatainak ellopása. Ezek a megtévesztő e-mailek sürgősnek és hivatalosnak tűnnek, kihasználva a felhasználók fiókjukhoz való hozzáférés elvesztésétől való félelmét.

Fiókfigyelmeztetéseknek álcázott megtévesztő üzenetek

A csalárd e-mailek gyakran riasztó tárgysorokat használnak, például: „Azonnali intézkedés szükséges: [email_address] Eltávolításra jelölve.” Azt állítják, hogy a címzett postaládáját hamarosan törlik a figyelmen kívül hagyott ellenőrzési kérelmek miatt. Az üzenet arra ösztönzi a felhasználót, hogy „igazolja” fiókját a végleges törlés elkerülése érdekében, ezzel hamis sürgősségérzetet keltve, hogy az áldozatokat gyors cselekvésre ösztönözze.

Fontos megjegyezni, hogy ezek az e-mailek semmilyen legitim vállalathoz, szervezethez vagy szolgáltatóhoz nem kapcsolódnak. Az üzenetekben szereplő állítások teljesen hamisak, és kizárólag arra szolgálnak, hogy gyanútlan felhasználókat csaljanak ki érzékeny adatok közlésére.

Adathalász oldalak, amelyek legitim bejelentkezési portáloknak álcázzák magukat

Az ilyen csaló e-mailekben található linkek olyan csaló webhelyekre irányítják át a felhasználókat, amelyek valódi e-mail bejelentkezési oldalakat utánoznak. Amint az áldozatok megadják hitelesítő adataikat, ezek az adatok azonnal elküldésre kerülnek a művelet mögött álló csalóknak. Az ellopott hitelesítő adatokkal a kiberbűnözők nemcsak az áldozat e-mailjeit, hanem más kapcsolódó fiókokat is veszélyeztethetnek, beleértve a közösségi médiát, az online banki fiókokat és a digitális pénztárcákat.

A csalás következményei

Amikor a kiberbűnözők hozzáférnek egy személy e-mail fiókjához, többféleképpen is kihasználhatják azt:

1. Az ellopott fiókok visszaélésszerű felhasználása a következőket foglalhatja magában:

• Az áldozat személyes adataival pénzt vagy adományokat kérnek a kapcsolataitól.
• Csalárd szolgáltatások népszerűsítése vagy rosszindulatú programok terjesztése megosztott linkeken vagy mellékleteken keresztül.
• Hozzáférés a kapcsolódó szolgáltatásokhoz, például az e-kereskedelemhez vagy a pénzügyi platformokhoz.

2. Az áldozatok lehetséges következményei a következők:

• Személyazonosság-lopás és adatvédelmi incidensek.
• Jogosulatlan tranzakciók vagy csalárd vásárlások.

• Hírnévkárosodás személyes adatokkal való visszaélés vagy személyes fiókokkal való visszaélés miatt.

A spamkampányokhoz kapcsolódó rosszindulatú szoftverek kockázatai

Az ilyen átverős e-maileket nemcsak adathalászatra használják, hanem a rosszindulatú programok terjesztésének gyakori eszközei is. Az ilyen e-mailekben található rosszindulatú mellékletek vagy linkek káros szoftvereket szállíthatnak, amelyek megnyitáskor megfertőzhetik az eszközöket. Ezek a fájlok gyakran az alábbi formátumokban jelennek meg:

• Archívumok (ZIP, RAR)
• Végrehajtható fájlok (EXE, RUN)
• Dokumentumok (PDF, Word, OneNote)
• Szkriptek (JavaScript fájlok)

Már egy fertőzött melléklet megnyitása is elindíthatja a kártevő letöltését. Más esetekben a felhasználóknak interakcióba kell lépniük a fájllal, például engedélyezniük kell a makrókat a Microsoft Office dokumentumokban, vagy rá kell kattintaniuk a OneNote-ban a beágyazott tartalomra a fertőzési lánc elindításához.

Hogyan reagálj, ha becsaptak

Bárkinek, aki megadta bejelentkezési adatait egy hamis oldalon, azonnal intézkednie kell. Változtassa meg a feltört fiókhoz kapcsolódó összes jelszót, és értesítse az érintett szolgáltatások hivatalos támogatási csapatait. Ez segíthet megelőzni a további visszaéléseket.

Biztonságban maradni a hasonló fenyegetésekkel szemben

Mivel az olyan adathalász e-mailek, mint a „Előzetes ellenőrzés figyelmen kívül hagyása” típusú riasztások, széles körben elterjedtek és gyakran meggyőzőek, a felhasználóknak ébernek kell maradniuk. Gyanakodva kell kezelni minden váratlan ellenőrző értesítést vagy figyelmeztető e-mailt, különösen azokat, amelyek azonnali cselekvésre sürgetnek, vagy a fiók törlésével fenyegetőznek.

Kerülje a gyanús linkekre kattintást, illetve az ismeretlen feladóktól származó mellékletek letöltését, és mindig ellenőrizze az ilyen riasztásokat közvetlenül a hivatalos szolgáltatási portálokon keresztül. Óvatossággal a felhasználók megvédhetik magánéletüket, pénzügyi vagyonukat és digitális identitásukat a rosszindulatú szereplőktől.