A helyreállítási e-mail cím megváltozott – e-mailes átverés

Az éberség elengedhetetlen a váratlan e-mailek kezelésénél, különösen azoknál, amelyek azt állítják, hogy probléma van egy online fiókkal. A kiberbűnözők gyakran megbízható szolgáltatásoknak adják ki magukat, hogy sürgősség érzetét keltsék, és nyomást gyakoroljanak a címzettekre, hogy cselekedjenek anélkül, hogy ellenőriznék az üzenet hitelességét. A „Helyreállítási e-mail megváltozott” e-mail egy ilyen adathalász csalás, amelynek célja az érzékeny bejelentkezési adatok ellopása. Fontos, hogy ezek az e-mailek nem kapcsolódnak semmilyen legitim vállalathoz, szervezethez, e-mail szolgáltatóhoz vagy webmail szolgáltatáshoz.

A helyreállítási e-mail cím megváltozott – átverés áttekintése

A „Megváltozott a helyreállítási e-mail cím” e-mail kampány egy webmail-szolgáltató biztonsági értesítésének álcázza magát. Elsődleges célja, hogy meggyőzze a címzetteket arról, hogy fiókjuk biztonsága veszélybe került, és azonnali beavatkozásra van szükség.

Az e-mail általában a „Biztonsági kockázat: A helyreállítási adatok megváltoztak” tárgysorral érkezik, és tájékoztatja a címzettet, hogy a fiókjához kapcsolt helyreállítási e-mail címet nemrégiben módosították. Annak érdekében, hogy a riasztás hitelesnek tűnjön, az üzenet egy kiemelt „Aktivitás ellenőrzése” gombot tartalmaz, és azt állítja, hogy a „Webmail LLC” nevű cégtől származik.

Meggyőző megjelenése ellenére az egész értesítés csalás. A szervezet nevét, a márkaarculatot és a biztonsági figyelmeztetést kizárólag azért hozták létre, hogy a címzetteket rávegyék fiókjuk hitelesítő adatainak felfedésére.

Hogyan működik a csalás

A támadás a félelmet és a sürgősséget kihasználó, szociális manipulációs technikákon alapul. A címzetteket elhitetik azzal, hogy jogosulatlan módosításokat végeztek a fiókjukon, ami arra készteti őket, hogy a megadott gombra kattintsanak a feltételezett biztonsági incidens kivizsgálásához.

Ahelyett, hogy egy legitim bejelentkezési portálra irányítaná a felhasználókat, a link egy megtévesztő weboldalra vezet, amely az eu2.contabostorage.com oldalon található. Ez egy felhőalapú tárhelyplatform, amelyet adathalász tartalmak terjesztésére használtak fel. Az oldal egy hamisított bejelentkezési űrlapot jelenít meg egy realisztikus Gmail felületen vagy más, e-mail szolgáltató témájú dizájnon.

A bizonyítékok arra utalnak, hogy az adathalász oldal dinamikusan módosíthatja a megjelenését a címzett e-mail címe alapján. Az URL úgy tűnik, kódolt információkat tartalmaz a célpontról, lehetővé téve az oldal számára, hogy az áldozat e-mail szolgáltatójához illeszkedő márkajelzést jelenítsen meg, ezáltal növelve hitelességét.

A hamis bejelentkezési oldal mögött rejlő valódi veszély

A csaló oldal a látogató e-mail címét és jelszavát kéri a fiók tulajdonjogának igazolása ürügyén. Az űrlapon megadott információkat közvetlenül a csalóknak továbbítják.

Miután a kiberbűnözők hozzáférnek egy e-mail fiókhoz, a következmények súlyosak lehetnek. Az e-mail fiókok gyakran számos online szolgáltatáshoz vezető átjáróként szolgálnak, így rendkívül értékes célpontokká válnak. A támadók a feltört fiókokat a következőkre használhatják:

• Jelszavak visszaállítása a kapcsolódó szolgáltatásokhoz és közösségi média fiókokhoz
• Személyes adatok, pénzügyi adatok és érzékeny kommunikáció ellopása
• Személyazonosság-lopás és személyazonossággal való visszaélés
• Küldj adathalász e-maileket barátaidnak, családtagjaidnak és üzleti partnereidnek
• Hozzáférés felhőalapú tárhelyhez, banki platformokhoz vagy más csatlakoztatott fiókokhoz

Mivel az e-mail fiókok gyakran évekre visszanyúló személyes és szakmai levelezést tartalmaznak, egy sikeres kompromittálás jelentős adatvédelmi és anyagi károkat okozhat.

Hamis márkaépítés és megtévesztő állítások

A kampány egyik legfigyelemreméltóbb aspektusa a felismerhető webmail-márkajelzések helytelen használata. Az e-mail egy megbízható szolgáltató hivatalos biztonsági riasztásaként próbál legitimitás keltésére törekedni.

Azonban sem a Google-nek, sem a Gmailnek nincs köze ehhez a kampányhoz. Hasonlóképpen, a feltételezett feladó, a „Webmail LLC” is csupán egy kitalált identitás, amelyet a csalás támogatására hoztak létre. A legitim e-mail szolgáltatók nem használnak megtévesztő harmadik féltől származó bejelentkezési oldalakat a fióktevékenység ellenőrzésére a biztonsági riasztások megjelenése után.

Potenciális kártevő kockázatok

Bár a kampány elsődleges célja a hitelesítő adatok ellopása, az adathalász műveletek gyakran kapcsolódnak a rosszindulatú programok terjesztéséhez is. A kiberbűnözők gyakran használnak csalárd e-maileket rosszindulatú szoftverek terjesztésére mellékleteken vagy káros linkeken keresztül.

A kártevők elrejthetők futtatható fájlokban, PDF dokumentumokban, Microsoft Office fájlokban, tömörített archívumokban, szkriptekben vagy más fájlformátumokban. Sok esetben a fertőzési folyamat csak azután kezdődik, hogy az áldozat megnyit egy mellékletet, engedélyezi a rosszindulatú makrókat, vagy letölt és végrehajt egy fájlt egy hivatkozott webhelyről.

Egyes adathalász oldalak akár arra is ösztönözhetik a látogatókat, hogy telepítsenek olyan szoftvereket, amelyek állítólag ellenőrzési vagy biztonsági okokból szükségesek. Az ilyen utasítások követése rosszindulatú programok fertőzéséhez vezethet, amelyek tovább veszélyeztetik az áldozat eszközét és adatait.

Figyelmeztető jelek, amelyek felfedik a csalást

Számos jel utal a „Helyreállítási e-mail megváltozott” e-mail csalárd jellegére. Az üzenet szükségtelen sürgetést kelt, kritikus fiókváltozásokat állít, és a felhasználókat egy ismeretlen külső webhelyre irányítja a hivatalos fiókkezelési portál helyett. Ezenkívül egy kitalált cégnév és egy felhőalapú tárhelyszolgáltatáson tárolt bejelentkezési oldal használata hivatalos domain helyett komoly intő jel.

A felhasználóknak mindig ellenőrizniük kell a biztonsági értesítéseket úgy, hogy közvetlenül a böngészőn keresztül megnyitják az e-mail-szolgáltatójuk webhelyét, ahelyett, hogy a váratlan e-mailekben található linkekre kattintanának.

Hogyan védheti meg magát

Ha ilyen e-mailt kapunk, azt figyelmen kívül kell hagyni és törölni kell. A címzetteknek kerülniük kell a kéretlen üzeneteken keresztül elért linkekre való kattintást, a mellékletek megnyitását vagy a hitelesítő adatok megadását. Bárki, aki már megadta bejelentkezési adatait, azonnal változtassa meg jelszavát, engedélyezze a többtényezős hitelesítést, ahol lehetséges, és ellenőrizze a fióktevékenységet a jogosulatlan hozzáférés jelei után kutatva.

Záró gondolatok

A „Megváltozott a helyreállítási e-mail cím” e-mail egy adathalász csalás, amelyet webmail biztonsági értesítésnek álcáztak. Azzal, hogy hamisan állítják, hogy egy helyreállítási e-mail címet módosítottak, a támadók megpróbálják a címzetteket egy hamis bejelentkezési oldalra csábítani, ahol ellophatják a hitelesítő adataikat. Mivel a kampánynak nincs kapcsolata semmilyen legitim e-mail szolgáltatóval, a legbiztonságosabb válasz az, ha teljesen elkerüljük az üzenettel való interakciót, és csak hivatalos csatornákon keresztül ellenőrizzük a fiók biztonságát.