Escrocherie prin e-mail privind întreținerea sistemului Webmail

Experții în securitate cibernetică au identificat o nouă campanie de phishing deghizată într-o actualizare legitimă a serviciului, denumită „Escrocheria prin e-mail pentru întreținerea sistemului Webmail”. Această schemă păcălește destinatarii, făcându-i să creadă că este nevoie de acțiuni urgente pentru a le întreține conturile de e-mail, în timp ce obiectivul real este de a colecta informații sensibile pentru utilizare rău intenționată.

Alerte false de întreținere: configurarea

Victimele primesc e-mailuri cu subiecte precum „Important: Cont securizat” sau titluri similare cu tentă urgentă. Aceste mesaje pretind că provin de la un furnizor de e-mail recunoscut și avertizează asupra unei întrețineri iminente a platformei. Pentru a se „pregăti” pentru această actualizare, utilizatorii sunt instruiți să își confirme setările contului.

Escrocheria încearcă să creeze urgență prin avertizări despre datele de conectare ale dispozitivelor nerecunoscute și prin solicitarea destinatarilor să își securizeze conturile prin intermediul unui buton „Confirmare setări”. Acest buton redirecționează utilizatorii către o pagină de conectare similară cu cea a unei adrese de e-mail.

Pagini falsificate și site-uri piratate

Dacă utilizatorii sunt direcționați către furnizorul lor legitim de e-mail, prin clic pe butonul furnizat. În schimb, aceștia sunt direcționați către o pagină de phishing, o clonă malițioasă a unui portal de conectare la e-mail. Ceea ce este deosebit de periculos este faptul că această pagină falsă este găzduită pe un site web legitim, probabil compromis de infractori cibernetici. Acest lucru conferă escrocheriei un aer de autenticitate care poate înșela chiar și utilizatorii precauți.

E-mailurile fac referire explicită la Roundcube, dar anchetatorii au confirmat că aceste mesaje nu sunt asociate cu Roundcube sau cu vreun alt furnizor de servicii real. Această înșelătorie este complet neautorizată și frauduloasă.

Ce se întâmplă cu acreditările furate

Când utilizatorii introduc datele de autentificare pe site-ul de phishing, informațiile sunt transmise imediat escrocilor. De acolo, atacatorii pot:

• Deturnează contul de e-mail al victimei.
• Folosește adresa de e-mail pentru a reseta parolele serviciilor conectate.
• Dă-te drept victimă pentru a-i înșela contactele.
• Răspândiți programe malware sau spam prin intermediul contului compromis.

Dacă contul furat este conectat la servicii financiare, escrocii pot încerca să facă achiziții sau tranzacții neautorizate, crescând substanțial pagubele.

Dincolo de e-mail: Mai mult decât phishing

Deși furtul de acreditări este principalul obiectiv al acestei escrocherii, atacatorii pot încerca, de asemenea, să colecteze date personale și financiare suplimentare. În unele cazuri, e-mailurile de phishing pot conține sau pot face trimitere la fișiere infectate cu programe malware. Aceste fișiere se prezintă sub mai multe forme:

Atașamente rău intenționate comune:

• Documente Microsoft Office sau PDF
• Arhive comprimate (ZIP, RAR)
• Fișiere executabile (EXE, RUN)
• Fișiere JavaScript

Cum se produc infecțiile:

• Macrocomenzile trebuie să fie activate în fișierele Office
• Trebuie să se facă clic pe linkurile/fișierele încorporate în documentele OneNote
• Unele formate declanșează instalarea automată la deschidere

Deschiderea acestor fișiere infectate poate instala în mod silențios programe spyware, ransomware sau alte programe software rău intenționate pe dispozitivul victimei.

Semne cheie de avertizare ale înșelătoriei

Fiți atenți la aceste semnale de alarmă care indică adesea o tentativă de phishing:

• Mesaje neașteptate sau urgente despre securitatea contului
• Solicitări de verificare sau confirmare a detaliilor contului prin e-mail
• Adrese de e-mail sau linkuri care nu corespund domeniului oficial
• Gramatica sau formatarea greșită a mesajului
• Atașamente sau linkuri suspecte, în special de la expeditori necunoscuți

Concluzie: Rămâneți vigilenți, rămâneți în siguranță

Escrocheria de e-mail privind întreținerea sistemului Webmail este un atac sofisticat de tip phishing care profită de încrederea și urgența utilizatorilor. Fiți întotdeauna sceptici față de alertele de securitate sau notificările de întreținere nesolicitate, în special cele care vă solicită să faceți clic pe linkuri sau să furnizați acreditări. Aceste escrocherii nu sunt afiliate cu nicio companie sau furnizor de e-mail legitim.

Protejați-vă datele personale, raportați e-mailurile suspecte și folosiți parole puternice și unice pentru toate conturile dvs. În lumea securității cibernetice, un moment de prudență vă poate salva de consecințe grave.