E-mailový podvod „Poštová schránka zlyhala pri prijímaní nových správ“.
Výskum vykonaný odborníkmi z infosec potvrdil, že e-maily „Poštová schránka zlyhala pri prijímaní nových správ“ sa šíria medzi nič netušiacich príjemcov ako súčasť taktiky phishingu. Tieto konkrétne e-maily využívajú klamlivú taktiku tým, že nepravdivo tvrdia, že doručená pošta príjemcu má problémy s prijímaním nových správ. Hlavným cieľom tejto podvodnej komunikácie je oklamať používateľov, aby uverili, že existuje problém s ich poštovou schránkou.
Na ďalšie umocnenie podvodu e-mail vyzve príjemcov, aby podnikli kroky na vyriešenie tohto neexistujúceho problému. Pritom sú nič netušiaci používatelia lákaní na návštevu phishingovej webovej stránky, kde sú vyzvaní, aby zadali svoje prihlasovacie údaje k e-mailovému účtu. Zámerom tohto škodlivého plánu je zachytiť a zhromaždiť dôverné informácie obetí.
Podvodné e-mailové podvody typu „Poštová schránka zlyhala pri prijímaní nových správ“ môžu mať vážne následky
Zavádzajúce e-maily majú názov predmetu podobný 'UPOZORNENIE O PRICHÁDZAJÚcom ODOSIELANÍ' a snažia sa presvedčiť príjemcov, že ich poštové schránky majú problémy s prijímaním prichádzajúcich správ od určitého dátumu. Tieto klamlivé e-maily tvrdia, že ak príjemcovia nepodniknú okamžité kroky na prijatie čakajúcich e-mailov, tieto správy budú po 24 hodinách natrvalo odstránené.
Klamlivé e-maily pohodlne poskytujú odkaz, ktorý používateľom údajne pomôže. Po kliknutí na odkaz však dôjde k presmerovaniu na nedôveryhodnú webovú stránku. Vo veľkej väčšine phishingových podvodov bude adresa patriť vyhradenej phishingovej stránke, ktorá môže byť maskovaná ako prihlasovacia stránka e-mailového účtu. V budúcich vydaniach by tento spamový e-mail mohol propagovať plne funkčnú phishingovú webovú stránku.
Phishingové stránky sú špeciálne navrhnuté tak, aby zachytávali a zaznamenávali citlivé informácie zadané nič netušiacimi obeťami, ako sú e-mailové adresy, súvisiace heslá a ďalšie osobné údaje. Tieto zaznamenané poverenia sa potom prenesú kyberzločincom, ktorí môžu zhromaždené informácie zneužiť na nebezpečné účely.
Jednotlivci, ktorí sa stanú obeťami taktiky, ako sú spamové e-maily „Poštová schránka zlyhala pri prijímaní nových správ“, čelia značným rizikám okrem možnej straty svojich e-mailových účtov. Podvodníci za týmito kampaňami môžu získať neoprávnený prístup a kontrolu nad rôznymi online platformami a službami prepojenými s napadnutými e-mailovými účtami. Napríklad ukradnuté účty súvisiace s financiami, vrátane online bankovníctva, platforiem elektronického obchodu a kryptomenových peňaženiek, môžu byť zneužité zločincami na vykonávanie neoprávnených transakcií alebo online nákupov bez súhlasu obetí.
Buďte opatrní pri riešení neočakávaných e-mailových správ
Phishingové e-maily často vykazujú určité indikátory, ktoré môžu používateľom pomôcť pri ich identifikácii. Pozornou pozornosťou na tieto znaky môžu jednotlivci zlepšiť svoju schopnosť rozpoznať pokusy o phishing a vyhnúť sa im.
Po prvé, phishingové e-maily často využívajú naliehavosť alebo vyvolávajú pocit paniky a nútia príjemcov, aby okamžite konali. Môžu tvrdiť, že sa vyskytol naliehavý problém s účtom príjemcu alebo že ich prístup bude ukončený, ak nebudú rýchlo reagovať. Tento pokus o vytvorenie pocitu naliehavosti je bežnou taktikou, ktorú používajú podvodníci na vyvolanie impulzívnych reakcií.
Po druhé, phishingové e-maily často obsahujú gramatické a pravopisné chyby. Tieto chyby môžu byť jemné alebo do očí bijúce, ale často svedčia o zle zostavenom e-maile. Legitímne organizácie majú zvyčajne zavedené procesy dôkladnej korektúry, vďaka čomu sú takéto chyby v ich oficiálnej komunikácii nezvyčajné.
Ďalším znakom phishingového e-mailu je prítomnosť všeobecných pozdravov namiesto personalizovaných pozdravov Podvodníci často oslovujú príjemcov ako „Vážený zákazník“ alebo „Vážený používateľ“ namiesto toho, aby používali svoje skutočné mená. Tento nedostatok personalizácie je varovným signálom, pretože legitímne organizácie vo svojej oficiálnej komunikácii zvyčajne oslovujú jednotlivcov ich menami.
Phishingové e-maily často obsahujú podozrivé alebo neznáme e-mailové adresy v poli „Od“. Aj keď sa podvodníci môžu pokúsiť zamaskovať svoje e-mailové adresy, aby vyzerali ako legitímne, starostlivé preskúmanie môže odhaliť nezrovnalosti alebo variácie, ktoré naznačujú podvodný zdroj.
Okrem toho phishingové e-maily často vyžadujú citlivé informácie vrátane čísel účtov, hesiel a rodných čísel. Oprávnené organizácie zvyčajne nepožadujú takéto informácie prostredníctvom e-mailu a majú zabezpečené kanály na zhromažďovanie dôverných údajov.
Ďalším znakom phishingového e-mailu je zahrnutie podozrivých príloh alebo odkazov. Phisheri sa môžu pokúsiť oklamať príjemcov, aby klikli na nebezpečné odkazy alebo stiahli infikované prílohy, čo môže viesť k infekcii škodlivým softvérom alebo k ďalšiemu ohrozeniu osobných údajov.
