E-mailový podvod zistil vírusové aktivity

Po analýze e-mailov „Vírusové aktivity boli zistené“ výskumníci v oblasti kybernetickej bezpečnosti dospeli k záveru, že sú spojené s podvodnou operáciou. Tieto e-maily obsahujú vymyslené tvrdenia o aktivitách súvisiacich s vírusmi, ktoré boli údajne zistené na účte príjemcu. Hlavným výsledkom týchto klamlivých správ je oklamať príjemcov, aby prezradili svoje e-mailové prihlasovacie údaje tak, že ich nasmerujú na phishingovú webovú stránku. Cieľom taktiky je využiť obavy používateľov z bezpečnostných hrozieb na získanie neoprávneného prístupu k ich e-mailovým účtom.

Vírusové aktivity boli odhalené E-mailový podvod láka obete na poskytovanie citlivých informácií

Spamové e-maily s predmetom „Vírusové aktivity zistené vo vašej poštovej schránke (EMAIL_ADDRESS)“ nepravdivo tvrdia, že na e-mailovom účte príjemcu bola zistená škodlivá aktivita. Tieto klamlivé správy vyzývajú príjemcov, aby prehľadali svoje účty a odstránili údajné hrozby bezplatne kliknutím na poskytnutý odkaz. Okrem toho e-mail varuje, že odkaz zostane platný iba 24 hodín, po ktorých bude účet údajne odstránený, aby sa ochránil poštový server pred ďalšími útokmi.

Všetky informácie uvedené v týchto spamových e-mailoch sú však úplne vymyslené a nesúvisia so žiadnymi legitímnymi poskytovateľmi služieb ani bezpečnostnými opatreniami.

Po kliknutí na tlačidlo „Zabezpečte môj e-mail teraz!“ budú príjemcovia presmerovaní na phishingovú webovú stránku navrhnutú tak, aby napodobňovala oficiálnu e-mailovú prihlasovaciu stránku. Akékoľvek prihlasovacie údaje, ako sú e-mailové heslá, zadané na túto falošnú webovú stránku sú zachytené a odoslané priamo podvodníkom, ktorí sú za schémou.

Kompromitované e-mailové účty môžu predstavovať značné riziko, pretože môžu obsahovať veľmi citlivé informácie a často sú prepojené s rôznymi inými online platformami. Kyberzločinci môžu zneužiť ukradnuté e-mailové účty na páchanie rôznych podvodných aktivít. Napríklad môžu použiť získané identity na klamanie kontaktov na sociálnych sieťach alebo messengeroch, žiadať o pôžičky alebo dary, propagovať podvody a distribuovať malvér zdieľaním poškodených súborov alebo odkazov.

Okrem toho prístup k ohrozeným finančným účtom, ako je elektronický obchod, digitálne peňaženky, online prevody peňazí alebo bankové platformy, umožňuje podvodníkom vykonávať neoprávnené transakcie a podvodné nákupy s použitím prostriedkov obete.

Pre príjemcov takýchto podozrivých e-mailov je kľúčové, aby tieto taktiky rozpoznali ako podvodné a neklikali na žiadne odkazy ani neposkytovali osobné údaje. Dodržiavanie prísnych postupov zabezpečenia e-mailov, vrátane aktivácie dvojfaktorovej autentifikácie a opatrnosti pri neočakávaných e-mailoch požadujúcich citlivé informácie, môže navyše pomôcť chrániť sa pred phishingovými útokmi a neoprávneným prístupom k účtu.

Dôležité červené vlajky, na ktoré treba dávať pozor pri riešení neočakávaných e-mailov

Pri riešení neočakávaných e-mailov je nevyhnutné, aby boli používatelia ostražití a dávali si pozor na niekoľko červených príznakov, ktoré by mohli naznačovať potenciálny pokus o phishing alebo podvod. Tu sú významné červené vlajky, na ktoré treba dávať pozor:

• Nevyžiadané alebo neočakávané e-maily : Dávajte si pozor na e-maily, ktoré sa objavia z ničoho nič od neznámych odosielateľov alebo zdrojov, z ktorých zvyčajne nedostávate komunikáciu.
• Naliehavosť alebo hrozby : E-maily, ktoré vyjadrujú pocit naliehavosti, ako sú hrozby zatvorenia účtu, právne kroky alebo strata služby, sa často používajú na nátlak na príjemcov, aby bez rozmýšľania podnikli okamžité kroky.
• Sfalšované informácie o odosielateľovi : Pozorne skontrolujte e-mailovú adresu odosielateľa. Phishingové e-maily často používajú klamlivé taktiky, ako je spoofing legitímnych e-mailových adries, aby vyzerali, akoby pochádzali od dôveryhodných organizácií alebo jednotlivcov.
• Nezvyčajné žiadosti o informácie alebo akcie : Dávajte si pozor na e-maily požadujúce osobné informácie, ako sú heslá, čísla účtov alebo čísla sociálneho poistenia. Špecializované organizácie zvyčajne nepožadujú citlivé informácie prostredníctvom e-mailu.
• Slabá gramatika a pravopis : E-maily na neoprávnené získavanie údajov často obsahujú pravopisné chyby, gramatické chyby alebo nevhodný jazyk. Profesijné organizácie majú zvyčajne vysoké štandardy pre písomnú komunikáciu.
• Podozrivé odkazy alebo prílohy : Mali by ste sa vyhnúť klikaniu na odkazy alebo sťahovaniu príloh z neznámych alebo neočakávaných e-mailov. Presuňte kurzor myši na odkazy (bez klikania), aby ste videli skutočnú adresu URL, na ktorú vedú – dajte si pozor na adresy URL, ktoré sa nezhodujú s údajným odosielateľom.
• Nezvyčajné mená odosielateľov alebo pozdravy : E-maily na neoprávnené získavanie údajov môžu používať všeobecné pozdravy ako „Vážený zákazník“ namiesto toho, aby vás oslovovali menom. Dávajte si tiež pozor na e-mailové adresy, ktoré sa zdajú byť blízko, no ide o mierne nesprávne napísané verzie legitímnych.
• Žiadosti o okamžitú platbu alebo akciu : Dávajte si pozor na e-maily požadujúce okamžitú platbu alebo opatrenia, najmä ak si vyžadujú dôsledky za nedodržanie.
• Ponuky, ktoré znejú príliš dobre, aby to bola pravda : E-maily sľubujúce neuveriteľné ponuky, ceny alebo odmeny môžu byť pokusmi nalákať príjemcov, aby klikli na škodlivé odkazy alebo poskytli osobné informácie.

Ak sa chcete chrániť pred phishingom a e-mailami súvisiacimi s podvodmi, vždy overte pravosť neočakávaných e-mailov kontaktovaním organizácie priamo prostredníctvom oficiálnych kanálov (nie odpovedaním na e-mail) a poučením seba a ostatných o bežných taktikách phishingu. Okrem toho použite funkcie zabezpečenia e-mailu, ako sú filtre nevyžiadanej pošty, a povoľte dvojfaktorové overenie pre vyššiu bezpečnosť.