Oszustwo polegające na tworzeniu kopii zapasowej adresu e-mail

Poczta e-mail pozostaje jednym z najpopularniejszych narzędzi komunikacji, co niestety czyni ją głównym kanałem dla cyberprzestępców. Wśród licznych zagrożeń krążących obecnie, oszustwo „Utwórz kopię zapasową swojego adresu e-mail” zyskało ostatnio na popularności ze względu na swoją zdolność do nakłaniania niczego niepodejrzewających użytkowników do ujawnienia poufnych informacji. Wiadomości te podszywają się pod pilne powiadomienia o bezpieczeństwie, ale w rzeczywistości są próbami kradzieży danych logowania i innych danych osobowych.

Anatomia oszustwa polegającego na tworzeniu kopii zapasowej adresu e-mail

Wiadomość oszukańcza zazwyczaj trafia do skrzynki odbiorczej odbiorcy z tematem „Pilne: Wymagana kopia zapasowa poczty e-mail w celu uniknięcia utraty danych” (choć istnieją różne wersje). Wiadomość ostrzega o zbliżającej się aktualizacji serwera, która może spowodować utratę danych, jeśli użytkownik nie podejmie natychmiastowych działań. Ofiarom zaleca się sprawdzenie ustawień konta i utworzenie kopii zapasowej poczty e-mail, aby zapobiec trwałej utracie wiadomości.

U podstaw tego podstępu leży strona internetowa phishingowa podszywająca się pod stronę logowania dostawcy poczty e-mail. Użytkownicy, którzy podają swoje dane uwierzytelniające na tej fałszywej stronie, nieświadomie przekazują cyberprzestępcom swoje nazwy użytkownika i hasła. Co ważne, te oszukańcze e-maile nie są powiązane z żadnymi legalnymi firmami, organizacjami ani dostawcami usług – są po prostu oszustwem.

Ryzyko stania się ofiarą

Jeśli atakujący uzyskają dostęp do przejętego konta, mogą je wykorzystać na kilka szkodliwych sposobów. Poza przejęciem poczty e-mail ofiary, oszuści często wykorzystują skradzione dane uwierzytelniające do uzyskania dostępu do innych powiązanych platform i usług.

Potencjalne konsekwencje obejmują:

• Nieautoryzowany dostęp do mediów społecznościowych, aplikacji do przesyłania wiadomości i kont e-commerce.
• Kradzież kont finansowych, w tym bankowości internetowej, usług przekazów pieniężnych i portfeli cyfrowych.
• Infekcja sieci korporacyjnych, jeśli skradzione konto należy do firmy. W takich przypadkach atakujący mogą rozsyłać trojany, oprogramowanie szpiegujące, a nawet ransomware, aby rozprzestrzeniać się w organizacji.

Gdy cyberprzestępcy uzyskają dostęp do systemu, konsekwencje mogą obejmować naruszenia prywatności, oszukańcze transakcje, a nawet kradzież tożsamości na szeroką skalę.

Jak kampanie spamowe rozprzestrzeniają złośliwe oprogramowanie

Oszustwa phishingowe, takie jak to, często stanowią element szerszych kampanii spamowych. Kampanie te nie tylko koncentrują się na kradzieży danych uwierzytelniających, ale służą również jako metoda rozprzestrzeniania złośliwego oprogramowania. Załączniki lub linki osadzone w takich wiadomościach mogą zawierać:

• Pliki wykonywalne (.exe, .run) lub skompresowane archiwa (ZIP, RAR).

• Dokumenty (Microsoft Office, OneNote, PDF) wymagające makr lub osadzonych interakcji.

• Skrypty takie jak JavaScript są zaprojektowane do automatycznego uruchamiania ładunków.

Gdy niczego niepodejrzewający użytkownicy otwierają lub aktywują te pliki, rozpoczyna się łańcuch infekcji. W zależności od rodzaju złośliwego oprogramowania, może to doprowadzić do naruszenia bezpieczeństwa systemu, wycieku danych lub instalacji oprogramowania ransomware.

Jak chronić się przed oszustwami phishingowymi

Biorąc pod uwagę, jak przekonujące mogą być te fałszywe wiadomości, użytkownicy muszą zachować czujność, mając do czynienia z niechcianymi e-mailami. Rozpoznawanie sygnałów ostrzegawczych oszustw jest kluczowe:

Do typowych sygnałów ostrzegawczych należą:

• Pilne, wzbudzające strach sformułowania (np. groźby trwałej utraty danych, jeśli nie zostaną podjęte natychmiastowe działania).
• Podejrzane adresy nadawców lub adresy URL różniące się nieznacznie od oficjalnych domen.
• Prośby o podanie danych uwierzytelniających poza oficjalnymi kanałami lub nieoczekiwane monity o zalogowanie.
• Załączniki lub linki z niezweryfikowanych źródeł.

Jeśli podałeś już swoje dane logowania na jednej z tych witryn phishingowych, natychmiast zmień hasło, zabezpiecz wszystkie połączone konta i skontaktuj się z oficjalnym zespołem pomocy technicznej swojego dostawcy usług.

Ostatnie myśli

Oszustwo „Zrób kopię zapasową swojego adresu e-mail” pokazuje, jak atakujący wykorzystują strach i poczucie pilności, aby zmusić ofiary do przekazania danych osobowych. Te fałszywe e-maile nie są powiązane z legalnymi usługami, lecz są starannie przygotowanymi pułapkami. Ponieważ kradzież danych uwierzytelniających może prowadzić do poważnych konsekwencji, od strat finansowych po naruszenie bezpieczeństwa sieci korporacyjnej, najlepszą obroną jest sceptycyzm, weryfikacja i proaktywna higiena bezpieczeństwa.