Conținut sau acțiuni intră în conflict cu politica noastră de securitate. Escrocherie prin e-mail.

E-mailurile neașteptate care susțin probleme urgente de securitate trebuie tratate întotdeauna cu precauție. Infractorii cibernetici se bazează frecvent pe frică, urgență și confuzie pentru a presa destinatarii să acționeze înainte de a verifica mesajul. Așa-numita escrocherie prin e-mail de tipul „Conținutul sau acțiunile intră în conflict cu politica noastră de securitate” este un exemplu clar al acestei tactici. Aceste mesaje nu sunt asociate cu nicio companie, organizație sau entitate de încredere legitimă și sunt concepute exclusiv pentru a înșela utilizatorii.

O alertă de securitate falsă, concepută pentru a crea panică

Cercetătorii în domeniul securității au analizat aceste e-mailuri și au stabilit că sunt trimise de escroci care se prezintă drept „Echipa de Soluții de Rețea”. Mesajele sunt deghizate în notificări oficiale de securitate a sistemului și susțin în mod fals că respectivul cont de e-mail al destinatarului a fost semnalat pentru încălcarea politicilor de securitate.

Pentru a spori presiunea, e-mailul avertizează că neacționarea rapidă poate duce la restricționarea accesului, dezactivarea serviciilor sau întreruperea activității căsuței poștale. Această falsă urgență are scopul de a-i determina pe destinatari să răspundă fără să gândească critic.

Adevăratul obiectiv: furtul credențialelor de conectare

De obicei, e-mailul îi instruiește pe destinatari să dea clic pe un link etichetat similar cu „Remediați problemele de e-mail de mai sus” sau să se conecteze printr-un presupus portal de sistem. Linkul respectiv duce la un site web fraudulos, conceput să semene cu o pagină de conectare reală.

Odată ce victimele își introduc datele de autentificare, atacatorii pot captura:

• Nume de utilizator și parole de e-mail
• Conectarea la conturile de socializare
• Date de autentificare bancare sau cont de plăți
• Alte date personale sensibile

Acreditările furate sunt adesea folosite pentru deturnarea conturilor, fraudă, furt de identitate sau vândute altor infractori.

De ce conturile de e-mail sunt ținte principale

Conturile de e-mail sunt deosebit de valoroase deoarece servesc adesea drept punct de recuperare pentru multe alte servicii. Dacă infractorii obțin acces la un cont de e-mail, aceștia pot reseta parolele pentru platformele conectate, cum ar fi site-urile de cumpărături, serviciile financiare, platformele de jocuri și instrumentele de afaceri.

Acest lucru poate duce la consecințe grave, inclusiv achiziții neautorizate, uzurparea identității, expunerea datelor private și daune reputaționale pe termen lung.

Riscuri ascunse de programe malware în e-mailuri similare

Unele campanii de phishing depășesc simpla furtare a acreditărilor și încearcă, de asemenea, să infecteze dispozitivele cu programe malware. E-mailurile frauduloase pot conține atașamente rău intenționate deghizate în fișiere legitime, inclusiv PDF-uri, documente Office, arhive ZIP, programe executabile sau scripturi.

De asemenea, acestea pot include linkuri către site-uri web dăunătoare care fie descarcă automat programe malware, fie păcălesc utilizatorii să le instaleze manual.

Cum să te ferești de această înșelătorie

Utilizatorii pot reduce riscul respectând aceste precauții esențiale:

• Nu dați niciodată clic pe linkurile din e-mailurile de avertizare de securitate nesolicitate.
• Verificați problemele contului direct prin intermediul site-ului oficial al furnizorului.
• Verificați cu atenție adresele expeditorilor pentru a depista eventuale inconsecvențe.
• Activați autentificarea multi-factor oriunde este posibil.
• Folosește parole puternice și unice pentru fiecare cont.
• Ștergeți e-mailurile suspecte.

Evaluare finală

Conținutul sau acțiunile care intră în conflict cu politica noastră de securitate sunt e-mailuri de tip phishing, concepute pentru a-i speria pe destinatari și a-i determina să furnizeze informații sensibile. Afirmațiile privind încălcarea politicilor și suspendarea contului sunt fabricate, iar linkurile sale duc la portaluri de conectare false sau destinații potențial rău intenționate. Cele mai bune măsuri de apărare împotriva unor astfel de amenințări sunt prudența, verificarea independentă a mesajelor și evitarea deciziilor pripite.