Chyba overenia e-mailu – podvod s e-mailom

Podvodný e-mail s názvom „Chyba overenia e-mailu“ je phishingová kampaň, ktorá sa maskuje ako automatické oznámenie od služby hostingu e-mailov. Podvodná správa tvrdí, že niekoľko prichádzajúcich e-mailov bolo zablokovaných z dôvodu problému s overením e-mailu a sú uložené v karanténe. Prezentáciou zdanlivo technického problému ovplyvňujúceho doručovanie e-mailov sa podvodníci snažia prinútiť príjemcov, aby okamžite konali.

Aby správa vyzerala autenticky, e-mail často napodobňuje upozornenia generované poštovými systémami založenými na cPaneli. Môže dokonca obsahovať tabuľku zobrazujúcu údajne správy v karanténe, doplnenú o realisticky vyzerajúce predmety týkajúce sa faktúr, prepravných dokladov, požiadaviek na prepravu a inej obchodnej komunikácie. Tieto podrobnosti sú úplne vymyslené a slúžia len na presvedčenie príjemcov, že dôležitá korešpondencia je zadržiavaná.

Proces falošného opätovného overenia

Ústredným prvkom podvodu je tlačidlo alebo odkaz s označením „ZNOVU OVERIŤ“ alebo podobná výzva na akciu. Príjemcovia sú vyzvaní, aby naň klikli a obnovili tak prístup k údajne zablokovaným e-mailom.

Namiesto toho, aby odkaz viedol na legitímny portál na správu e-mailov, presmeruje používateľov na falošnú prihlasovaciu stránku Roundcube Webmail, ktorá je hostovaná prostredníctvom infraštruktúry IPFS. Pre ďalšie zvýšenie dôveryhodnosti môže phishingová stránka už zobrazovať e-mailovú adresu obete, čím sa vytvára ilúzia, že webová stránka je prepojená s jej legitímnym e-mailovým účtom.

Cieľ je jednoduchý: presvedčiť používateľov, aby zadali svoje heslo k e-mailu. Po odoslaní sa prihlasovacie údaje odošlú priamo podvodníkom.

Prečo sú firemní používatelia často terčom útokov

Podvodný zoznam karanténnych údajov bežne obsahuje témy spojené s logistikou, dopravou, nákladnou dopravou, faktúrami a prepravnou dokumentáciou. Ide o premyslenú taktiku navrhnutú na zneužitie jednotlivcov, ktorí pravidelne dostávajú takúto komunikáciu v rámci svojich profesionálnych povinností.

Zamestnanci pracujúci v oblasti prepravy, logistiky, obstarávania a súvisiacich odvetví môžu mať väčší sklon veriť, že dôležité obchodné správy boli zablokované. Strach zo zmeškania dôležitých faktúr, aktualizácií prepravy alebo otázok zákazníkov môže zvýšiť pravdepodobnosť kliknutia na škodlivý odkaz.

Riziká odovzdania e-mailových poverení

E-mailový účet často slúži ako brána k mnohým online službám. Keď útočníci získajú prístup, následky môžu siahať ďaleko za hranice napadnutej poštovej schránky.

Medzi potenciálne riziká patria:

• Neoprávnený prístup k prepojeným účtom prostredníctvom funkcií obnovenia hesla.

Keďže e-mailové účty často obsahujú citlivé údaje a slúžia ako body obnovenia pre iné služby, krádež poverení môže viesť k rozsiahlym finančným, prevádzkovým a súkromným následkom.

Legitímne produkty zneužívané kyberzločincami

Podvod sa snaží získať dôveryhodnosť odkazovaním na známe e-mailové technológie, ako sú Roundcube Webmail a cPanel. Hoci ide o legitímne a široko používané produkty, nemajú žiadny podiel na phishingovej operácii.

Kyberzločinci sa často vydávajú za dôveryhodných poskytovateľov softvéru a služieb, pretože používatelia s väčšou pravdepodobnosťou dôverujú známym menám. Výskyt rozpoznaných produktov v podozrivom e-maile by sa nemal interpretovať ako dôkaz legitimity.

Riziká škodlivého softvéru spojené s podobnými spamovými kampaňami

Hoci hlavným cieľom podvodu Email Validation Error je krádež poverení, podobné spamové kampane sa často používajú aj na distribúciu škodlivého softvéru. Útočníci môžu pripojiť škodlivé súbory priamo k e-mailom alebo zahrnúť odkazy vedúce na škodlivé webové stránky.

Medzi bežné typy škodlivých súborov patria spustiteľné programy, súbory PDF, dokumenty balíka Office, komprimované archívy a skripty. V mnohých prípadoch k infekcii dôjde až po otvorení súboru príjemcom, povolení škodlivého obsahu, kliknutí na výzvy alebo spustení maskovaného inštalátora.

Podobne odkazy vložené do spamových e-mailov môžu presmerovať používateľov na webové stránky, ktoré automaticky sťahujú škodlivý softvér alebo povzbudzujú návštevníkov k inštalácii nebezpečného softvéru pod falošnými zámienkami.

Ako sa chrániť

Ak sa vo vašej schránke zobrazí správa o chybe overenia e-mailu, nepoužívajte žiadne odkazy, tlačidlá ani prílohy, ktoré sa v nej nachádzajú. Všetky upozornenia súvisiace s účtom overujte priamo prostredníctvom oficiálnej webovej stránky vášho poskytovateľa e-mailových služieb, a nie prostredníctvom odkazov vložených do nevyžiadaných e-mailov.

Ak už boli na podvodnú stránku odoslané prihlasovacie údaje, malo by sa príslušné heslo okamžite zmeniť. Všetky ostatné účty, ktoré používajú rovnaké alebo podobné prihlasovacie údaje, by mali byť tiež zabezpečené a všade, kde je to možné, by sa malo povoliť viacfaktorové overovanie.

Záverečné myšlienky

E-mailový podvod s chybou overenia e-mailu je phishingová operácia maskovaná ako automatizované upozornenie e-mailového systému. Útočníci sa pokúšajú ukradnúť prihlasovacie údaje e-mailového účtu falošným tvrdením, že prichádzajúce správy boli zablokované, a presmerovaním obetí na falošnú prihlasovaciu stránku Roundcube Webmail. Používatelia by mali k takýmto správam pristupovať s podozrením, vyhýbať sa zadávaniu informácií na prepojených webových stránkach a pamätať na to, že legitímne problémy s účtom sa dajú vždy overiť prostredníctvom oficiálnych kanálov, a nie prostredníctvom nevyžiadaných e-mailov.