Twój klient poczty e-mail Microsoft Outlook jest przestarzały – oszustwo e-mailowe

Wiadomości e-mail z informacją „Twój klient poczty e-mail Microsoft Outlook jest nieaktualny” to wiadomości phishingowe, które mają przypominać oficjalne powiadomienia bezpieczeństwa programu Microsoft Outlook. Ostrzegają one odbiorców, że ich klient poczty e-mail jest rzekomo nieaktualny i twierdzą, że brak natychmiastowej aktualizacji może spowodować utratę wiadomości e-mail, kontaktów, kalendarzy, spotkań i innych ważnych danych konta.

Aby wiadomość wyglądała przekonująco, oszuści dodają przycisk „Aktualizuj program Microsoft Outlook”, który rzekomo instaluje najnowszą wersję oprogramowania. W rzeczywistości przycisk ten nie ma nic wspólnego z żadnym procesem aktualizacji oprogramowania.

Głównym celem tych wiadomości e-mail jest nakłonienie adresatów do odwiedzenia fałszywej witryny, gdzie możliwe jest kradzież ich danych logowania do adresu e-mail.

Prawdziwy cel przycisku „Aktualizuj”

Kliknięcie tego przycisku przekierowuje użytkowników na stronę phishingową hostowaną w podejrzanej domenie innej firmy, a nie na oficjalną stronę internetową firmy Microsoft. Strona oszustwa ma na celu identyfikację dostawcy poczty e-mail ofiary i imitację wyglądu jego portalu logowania.

Na przykład użytkownicy kont Gmail mogą zobaczyć fałszywą stronę logowania do Gmaila, podczas gdy użytkownicy innych dostawców mogą zobaczyć fałszywą wersję własnego ekranu logowania do poczty internetowej. W wielu przypadkach adres e-mail ofiary jest już wstępnie wypełniony, aby strona wyglądała bardziej autentycznie.

Strona phishingowa żąda podania hasła do konta, a wszelkie podane informacje są natychmiast przesyłane do atakujących.

Dlaczego skradzione dane uwierzytelniające do poczty e-mail są wyjątkowo niebezpieczne

Zhakowane konto e-mail może dać cyberprzestępcom dostęp do znacznie więcej niż tylko prywatnych wiadomości. Po przejęciu kontroli nad skrzynką pocztową atakujący mogą:

• Przeczytaj poufne wiadomości e-mail i zbierz poufne informacje
• Kradnij listy kontaktów na potrzeby przyszłych kampanii phishingowych
• Resetowanie haseł do powiązanych kont internetowych
• Przejęcie kontroli nad profilami bankowymi, zakupowymi lub w mediach społecznościowych
• Podawanie się za ofiarę w celu oszukania współpracowników, przyjaciół lub krewnych
• Dokonywanie oszustw związanych z pocztą firmową i przelewami bankowymi

Konta e-mail często pełnią funkcję centralnego punktu odzyskiwania danych dla wielu usług online. Z tego powodu pojedyncza skradziona skrzynka pocztowa może szybko doprowadzić do kradzieży tożsamości, strat finansowych i powszechnego włamania na konta.

Konta firmowe są szczególnie cennym celem, ponieważ mogą zapewniać dostęp do systemów korporacyjnych, komunikacji wewnętrznej, faktur i żądań płatności.

Firma Microsoft nie jest powiązana z tym oszustwem

Chociaż w e-mailach użyto logo Microsoft i języka związanego z Outlookiem, są one całkowicie fałszywe. Firma Microsoft nie jest w żaden sposób powiązana z tymi wiadomościami.

Legalne aktualizacje Outlooka lub Microsoftu nie są dystrybuowane za pośrednictwem ogólnych wiadomości e-mail z ostrzeżeniami, które przekierowują użytkowników do niezwiązanych z nimi domen zewnętrznych. Oficjalne aktualizacje są zazwyczaj dostarczane za pośrednictwem zaufanych kanałów oprogramowania, aktualizacji systemów operacyjnych lub zweryfikowanych usług Microsoftu.

Jednym z najwyraźniejszych sygnałów ostrzegawczych w tej kampanii jest korzystanie z podejrzanej domeny innej firmy, która nie ma nic wspólnego z firmą Microsoft.

Ryzyko związane ze złośliwym oprogramowaniem powiązane z podobnymi oszukańczymi wiadomościami e-mail

E-maile phishingowe służą nie tylko do kradzieży danych uwierzytelniających. W wielu przypadkach podobne kampanie mają również na celu dystrybucję złośliwego oprogramowania.

Cyberprzestępcy często dołączają szkodliwe pliki lub linki do pobrania w fałszywych wiadomościach e-mail. Pliki te mogą wydawać się nieszkodliwe na pierwszy rzut oka, ale po otwarciu lub uruchomieniu mogą zainfekować urządzenie. Typowe formaty złośliwych załączników to:

• Dokumenty pakietu Microsoft Office
• Pliki PDF
• Archiwa ZIP lub RAR
• Pliki JavaScript
• Programy wykonywalne

Niektóre dokumenty mogą również wymagać od użytkowników włączenia makr lub funkcji edycyjnych, co może dyskretnie aktywować złośliwy kod.

W innych sytuacjach kliknięcie łącza w wiadomości e-mail może spowodować automatyczne pobranie złośliwego oprogramowania lub skierować ofiarę na oszukańcze strony zachęcające do ręcznej instalacji szkodliwego oprogramowania.

Co ważne, samo wyświetlenie lub podgląd wiadomości e-mail zazwyczaj nie wystarcza do zainfekowania systemu. Większość infekcji wymaga od użytkownika kliknięcia linku, otwarcia załącznika lub włączenia szkodliwej zawartości.

Jak zachować ochronę

Użytkownicy powinni ignorować i usuwać wiadomości e-mail, w których twierdzono, że ich klient Outlook jest nieaktualny, zwłaszcza jeśli wiadomości te zawierają pilne sformułowania, podejrzane łącza lub prośby o podanie danych logowania.

Przed interakcją z jakąkolwiek wiadomością e-mail dotyczącą bezpieczeństwa, odbiorcy powinni dokładnie zweryfikować adres nadawcy, sprawdzić linki pod kątem podejrzanych domen i unikać wpisywania haseł na stronach internetowych, do których docierają niechciane wiadomości. Uzyskiwanie dostępu do kont bezpośrednio za pośrednictwem oficjalnych stron internetowych lub zaufanych aplikacji jest zawsze bezpieczniejszym rozwiązaniem.

Ryzyko włamania na konto można również ograniczyć, stosując uwierzytelnianie wieloskładnikowe, aktualizując oprogramowanie za pośrednictwem legalnych kanałów i używając silnych, unikalnych haseł.

Ostatnie myśli

Wiadomości e-mail z informacją „Twój klient poczty e-mail Microsoft Outlook jest nieaktualny” to próby wyłudzenia danych logowania, których celem jest kradzież danych logowania do kont e-mail za pośrednictwem fałszywych stron logowania. Wiadomości fałszywie twierdzą, że odbiorcy muszą zaktualizować swojego klienta Outlook, aby uniknąć utraty ważnych danych, ale podane linki prowadzą jedynie do stron internetowych, kontrolowanych przez cyberprzestępców i służących do gromadzenia danych uwierzytelniających.

Każdy, kto otrzymuje te e-maile, powinien unikać klikania linków, otwierania załączników i podawania danych logowania. Zachowanie ostrożności w przypadku nieoczekiwanych powiadomień bezpieczeństwa jest niezbędne do ochrony danych osobowych, kont finansowych i tożsamości online przed cyberprzestępcami.