Frissítések az e-mail szerverrel és a felhőszolgáltatásokkal kapcsolatos átveréshez

A kiberbűnözők továbbra is szűrik taktikáikat, így egyre nehezebb különbséget tenni a legitim üzenetek és a csaló sémák között. Az egyik különösen megtévesztő taktika az „E-mail szerver és felhőszolgáltatások frissítései” adathalász kampány. Ez a csaló e-mail rendszer arra törekszik, hogy rávegye a felhasználókat e-mail fiókjuk hitelesítő adatainak felfedésére oly módon, hogy az alapvető szolgáltatási frissítésekről szóló hivatalos értesítésnek álcázza magát. A figyelmeztető jelzések felismerése és az ilyen csalásokkal kapcsolatos kockázatok megértése segíthet a felhasználóknak elkerülni a fiókkal való kompromittálást, a pénzügyi veszteségeket és az adatszivárgást.

A megtévesztő e-mail üzenet

Az adathalász e-mailek általában az „IT Update: Email Server & Cloud Services Enhancement”-hez hasonló tárgysorral érkeznek. Az üzenet tartalma hamisan azt állítja, hogy a címzett e-mail szolgáltatója olyan kritikus fejlesztéseket vezet be, mint például:

• Fokozott biztonság és spamvédelem
• Jobb felhőalapú tárolási teljesítmény
• Megnövelt rendszerstabilitás és üzemidő

Az úgynevezett frissítések alkalmazásához a címzettnek meg kell erősítenie e-mail fiókjának hitelesítő adatait a megadott hivatkozásra kattintva. Ez a kérés azonban látszólagos adathalász kísérlet, amelynek célja a bejelentkezési adatok begyűjtése.

A hamis bejelentkezési oldal és a hitelesítő adatok ellopása

A csaló e-mailben található hivatkozásra kattintva egy adathalász webhelyre jut, amely egy valódi e-mail-szolgáltató bejelentkezési oldalát utánozza. A webhelyet gondosan úgy alakították ki, hogy legitimnek tűnjön, gyakran lemásolja a jól ismert e-mail szolgáltatások dizájnját, márkáját és felhasználói felületét. Az ezen a hamis oldalon megadott hitelesítő adatokat azonban a kiberbűnözők elfogják.

Amint a csalók hozzáférnek egy e-mail fiókhoz, többféle módon is kihasználhatják, többek között:

• Személyazonosság-lopás : A feltört e-mail fiók hozzáférést biztosíthat személyes és szakmai kapcsolatokhoz, lehetővé téve a csalók számára, hogy kiadják magukat az áldozatnak, és pénzt, személyes adatokat vagy bizalmas dokumentumokat kérjenek.
• Jogosulatlan hozzáférés összekapcsolt fiókokhoz : Számos online szolgáltatás, beleértve a közösségi médiát, a banki és az e-kereskedelmi platformokat, e-mail címeket használ a fiók-helyreállításhoz. A kiberbűnözők visszaállíthatják jelszavaikat, és átvehetik az irányítást további fiókok felett.
• Rosszindulatú programok és taktikák terjesztése : A támadók adathalász e-maileket küldhetnek a feltört fiókból az áldozat kapcsolattartóinak, rávehetik őket, hogy nem biztonságos hivatkozásokra kattintsanak, vagy káros mellékleteket töltsenek le.
• Pénzügyi csalás : Ha az e-mail online banki szolgáltatásokhoz, digitális pénztárcákhoz vagy előfizetési szolgáltatásokhoz kapcsolódik, a csalók megkísérelhetnek jogosulatlan tranzakciókat, vagy módosíthatják a fizetési adatokat.

Hogyan használják ki a kiberbűnözők a bizalmat

Az ehhez hasonló adathalász kampányok sikeresek, mert kihasználják a bizalmat. Sok felhasználó elhiszi a sürgős, szolgáltatással kapcsolatos e-maileket anélkül, hogy megkérdőjelezné azok hitelességét. A csalók további lépéseket is tesznek annak érdekében, hogy e-mailjeik meggyőzően nézzenek ki:

• Professzionális hangzású nyelv és formázás használata
• A feladók címeinek meghamisítása, hogy úgy tűnjön, mintha valódi cégektől származnának
• A sürgősség érzésének keltése azzal, hogy a címzettnek azonnal intézkednie kell a fiók felfüggesztésének vagy a szolgáltatás megszakadásának elkerülése érdekében

Ezek a taktikák arra késztetik a felhasználókat, hogy gyorsan reagáljanak, így nagyobb valószínűséggel dőlnek be a taktikának.

Hogyan lehet felismerni és elkerülni a taktikát

Ha meg szeretné védeni magát az olyan adathalász kísérletektől, mint az „E-mail szerver és felhőszolgáltatások frissítései” átverés, vegye figyelembe a következőket:

• Ellenőrzés kattintás előtt : Az e-mailben megadott link használata helyett keresse fel e-mail szolgáltatója hivatalos webhelyét, és jelentkezzen be onnan.
• Ellenőrizze a feladó címét : A csaló e-mailek gyakran nem hivatalos vagy kissé módosított domainnevekről származnak.
• Piros zászlók keresése : Az általános üdvözlések, a nyelvtani hibák és a sürgős követelések „azonnal erősítse meg fiókját” gyakori átverési jelek.
• Kéttényezős hitelesítés (2FA) engedélyezése : Még ha csalók meg is szerzik jelszavát, a 2FA egy további biztonsági réteget fűz hozzá, mert egy második ellenőrzési módot igényel.
• Gyanús e-mailek jelentése és törlése : Ha adathalász e-mailt kap, jelölje meg spamként, és jelentse e-mail szolgáltatójának.

Mi a teendő, ha már megadta a hitelesítő adatait

Ha azt gyanítja, hogy egy adathalász webhelyen adta meg e-mail hitelesítő adatait, azonnal tegye meg a következő lépéseket:

• Változtassa meg e-mail jelszavát – Használjon erős, egyedi jelszót, amelyet korábban még nem használt.

• Jogosulatlan tevékenység ellenőrzése — Tekintse át e-mail fiókját, hogy vannak-e gyanús bejelentkezési adatok vagy küldött üzenetek, amelyeket nem ismer fel.

• Az összekapcsolt fiókok jelszavainak frissítése – Ha e-mail-címét más fiókok (közösségi média, banki stb.) helyreállítására használják, módosítsa ezeket a jelszavakat is.

• 2FA engedélyezése – Ezzel megakadályozhatja a további jogosulatlan hozzáférést, még akkor is, ha a jelszava begyűjtésre került.

• Értesítse kapcsolatait – Ha e-mailje veszélybe került, figyelmeztesse barátait és kollégáit, hogy ne bízzanak az Öntől érkező váratlan üzenetekben.

A „Frissítések az e-mail szerverhez és a felhőszolgáltatásokhoz” átverés egy klasszikus adathalász kísérlet, amelynek célja a felhasználók e-mail hitelesítő adatainak ellopása, valamint pénzügyi csalásra, személyazonosság-lopásra és további kiberbűnözésre való kihasználása. Ahogy az adathalász technikák egyre kifinomultabbak, a felhasználóknak ébernek kell lenniük, és ellenőrizniük kell a bejelentkezési adatokat kérő kéretlen e-mailek hitelességét. A figyelmeztető jelek felismerésével és a megelőző intézkedések megtételével az egyének jobban megvédhetik magukat az online fenyegetésektől.