Zmiana interfejsu dostępu do poczty internetowej – oszustwo

Oszustwo „Change To The Webmail Access Interface” to kolejny przykład atakujących wykorzystujących codzienną komunikację do uzyskania poufnych informacji. Chociaż wiadomości te mogą wyglądać na oficjalne, są fałszywe, niewiarygodne i nie są powiązane z żadnymi legalnymi firmami, organizacjami ani dostawcami usług.

Fałszywe ostrzeżenie dotyczące zmian w usługach

Oszustwo pojawia się w formie wiadomości e-mail, często zatytułowanej „PROSZĘ ZWERYFIKOWAĆ KONTO”, choć treść bywa zmienna, twierdząc, że aktualizacja interfejsu poczty internetowej odbiorcy jest nieuchronna. Zgodnie z treścią wiadomości, użytkownicy muszą zweryfikować i zaktualizować dane swojego konta, aby zapobiec przerwom w świadczeniu usług. Wszystkie informacje zawarte w tych e-mailach są sfabrykowane. Ich jedynym celem jest skierowanie użytkowników na stronę phishingową, której celem jest wyłudzenie danych logowania.

Fałszywa strona logowania stworzona w celu oszustwa

Link osadzony w wiadomości e-mail prowadzi do fałszywego portalu logowania, który wygląda jak prawdziwa strona logowania. Wszelkie wprowadzone informacje są przechwytywane i przekazywane atakującym. Dzięki dostępowi do skrzynki odbiorczej ofiary, oszuści zyskują cenny dostęp do innych kont powiązanych z tym adresem, takich jak konta w chmurze, portale społecznościowe, usługi finansowe i różne platformy internetowe.

Dlaczego konta e-mail są głównym celem ataków

Konta e-mail często zawierają poufne rozmowy, przechowywane dokumenty, linki odzyskiwania, potwierdzenia zakupów i inne cenne dane. Gdy atakujący przejmie kontrolę nad kontem, konsekwencje mogą wykraczać daleko poza pojedynczą skrzynkę odbiorczą. Skradzione konta mogą być wykorzystywane do rozprzestrzeniania złośliwego oprogramowania, podszywania się pod właściciela, żądania pieniędzy od kontaktów lub dokonywania oszustw za pośrednictwem powiązanych usług. Szczególnie narażone są firmowe konta e-mail, ponieważ mogą stanowić punkt wejścia dla infekcji sieciowych lub kradzieży danych.

Ryzyko wynikające z zaufania oszustwu

Poniżej przedstawiono potencjalne konsekwencje dla użytkowników, którzy wchodzą w interakcję z fałszywymi wiadomościami:

• Utrata dostępu do ważnych kont osobistych lub służbowych
• Ujawnienie poufnych informacji i kradzież tożsamości
• Konsekwencje finansowe wynikające z nieautoryzowanych transakcji

Jak oszuści wykorzystują przejęte konta

Po uzyskaniu danych uwierzytelniających atakujący mogą wykorzystać konto na wiele sposobów:

Spam jako nośnik dystrybucji złośliwego oprogramowania

Ten typ kampanii często pokrywa się z szerszymi strategiami rozprzestrzeniania złośliwego oprogramowania. Wiadomości spamowe mogą zawierać złośliwe dokumenty, pliki wykonywalne, kod JavaScript, skompresowane archiwa lub pliki programów OneNote i Office, które wymagają dodatkowej interakcji użytkownika, aby wywołać infekcję. Włączanie makr, otwieranie osadzonych elementów lub klikanie ukrytych linków może prowadzić do instalacji szkodliwego oprogramowania.

Co zrobić, jeśli już przesłałeś swoje dane uwierzytelniające

Każdy, kto wprowadził swoje dane logowania na stronie phishingowej, powinien natychmiast zaktualizować hasła na wszystkich kontach powiązanych z zainfekowanym adresem e-mail. Kontakt z oficjalnymi kanałami wsparcia może pomóc w zabezpieczeniu zagrożonych usług i zapobiec dalszym nadużyciom.

Wyprzedzanie zagrożeń za pośrednictwem poczty e-mail

Chociaż wiele oszustw zawiera błędy ortograficzne lub formatowanie, inne są skonstruowane z zaskakującą dbałością o szczegóły. Dlatego należy zachować ostrożność w przypadku wiadomości e-mail, SMS-ów i wiadomości prywatnych, które wymagają weryfikacji konta, pilnego działania lub podania poufnych danych. Chwila wahania może zapobiec poważnym naruszeniom prywatności, szkodom finansowym i kradzieży tożsamości.