Formalne powiadomienie o weryfikacji adresu e-mail – oszustwo e-mailowe

Eksperci ds. cyberbezpieczeństwa oznaczyli wiadomości e-mail z formalnym powiadomieniem o weryfikacji adresu jako oszustwo. Te e-maile udają powiadomienia dotyczące zgodności z przepisami, ostrzegając odbiorców o konieczności weryfikacji kont e-mail w ciągu trzech dni, aby uniknąć przerw w świadczeniu usług. Wiadomości te rzekomo są częścią rutynowej kontroli rzekomo zleconej przez Internet Corporation for Assigned Names and Numbers (ICANN).

Należy podkreślić, że informacje zawarte w tych e-mailach są całkowicie sfabrykowane. Nie są one powiązane z ICANN ani żadną legalną firmą, organizacją ani dostawcą usług. Ich jedynym celem jest nakłonienie odbiorców do odwiedzenia strony phishingowej i podania danych logowania do poczty e-mail.

Jak działa oszustwo

W wiadomości znajduje się przycisk z napisem „Zweryfikuj adres e-mail [adres_e-mail]”, który zachęca odbiorców do szybkiego działania. Kliknięcie tego linku przekierowuje na stronę phishingową imitującą portal logowania do poczty e-mail. Strona żąda danych logowania pod pretekstem „uwierzytelniania sesji”. Po wprowadzeniu, dane są natychmiast przekazywane cyberprzestępcom.

Skradzione konta e-mail są niezwykle cenne. Atakujący mogą je wykorzystać do kradzieży tożsamości, oszustw finansowych, a nawet do szerszych ataków, takich jak infiltracja sieci firmowych lub dystrybucja złośliwego oprogramowania wśród kontaktów.

Potencjalne ryzyko naruszenia

Danie się nabrać na tę próbę phishingu naraża ofiary na szeroką gamę zagrożeń:

• Nieautoryzowany dostęp do poczty prywatnej i służbowej
• Przejęcie kont powiązanych z adresem e-mail (media społecznościowe, komunikatory, handel elektroniczny, bankowość, portfele kryptowalutowe itp.)
• Kradzież poufnych danych lub informacji finansowych
• Infekcje złośliwego oprogramowania atakujące systemy korporacyjne za pośrednictwem zainfekowanych służbowych wiadomości e-mail
• Kradzież tożsamości prowadząca do fałszywych wniosków o pożyczki, oszustw związanych z darowiznami lub złośliwych promocji

Dlaczego służbowe e-maile są głównym celem ataków

Służbowe konta e-mail są szczególnie atrakcyjne dla oszustów. Często zawierają poufne dane, dostęp do systemów wewnętrznych i cenne kontakty. Przejmując jedno konto firmowe, atakujący mogą przeprowadzić zakrojone na szeroką skalę kampanie phishingowe lub ransomware skierowane przeciwko całym organizacjom.

Wspólne cechy kampanii spamowych

Oszukańcze kampanie e-mailowe, takie jak ta, są szeroko stosowane, ponieważ stwarzają wiele możliwości ataku. Mogą próbować bezpośrednio wykraść informacje lub rozsyłać złośliwe oprogramowanie za pośrednictwem niebezpiecznych załączników lub linków.

Typowe złośliwe załączniki obejmują:

• Dokumenty (Microsoft Office, PDF, OneNote) wymagające od użytkowników włączenia makr lub kliknięcia osadzonej zawartości.
• Archiwa lub pliki wykonywalne (ZIP, RAR, EXE, RUN, JS), które po otwarciu uruchamiają złośliwe oprogramowanie.

Niektóre kampanie phishingowe są przekonująco maskowane, imitują legalne marki i stosują profesjonalny format, aby zmniejszyć podejrzenia.

Rozpoznawanie czerwonych flag

Chociaż niektóre wiadomości phishingowe są źle napisane, inne są dobrze skonstruowane. Użytkownicy powinni zwracać uwagę na następujące sygnały ostrzegawcze:

• E-maile wzywające do natychmiastowego podjęcia działań w celu uniknięcia przerw w świadczeniu usług
• Ogólne pozdrowienia zamiast spersonalizowanej komunikacji
• Podejrzane linki lub przyciski, które nie odpowiadają oficjalnej domenie
• Nieoczekiwane załączniki lub monity o włączenie specjalnych ustawień (np. makr)

Zalecenia końcowe

E-maile z formalnym powiadomieniem o weryfikacji adresu e-mail to wyrafinowana kampania phishingowa, której celem jest kradzież danych uwierzytelniających adres e-mail. Jeśli podałeś już swoje dane na takiej stronie, powinieneś:

• Natychmiast zmień hasła wszystkich potencjalnie zagrożonych kont.
• W miarę możliwości włączaj uwierzytelnianie dwuskładnikowe (2FA).
• Aby uzyskać pomoc w zabezpieczeniu konta, skontaktuj się z oficjalnymi zespołami wsparcia.

Użytkownicy mogą znacznie zmniejszyć ryzyko stania się ofiarą oszustw, zachowując czujność i uważnie analizując niechciane wiadomości e-mail.