Úložisko a zabezpečenie poštovej schránky Kontrola e-mailového podvodu

Neočakávané e-maily, ktoré vyvolávajú pocit naliehavosti alebo vyžadujú overenie účtu, by sa mali vždy brať opatrne. Kyberzločinci často maskujú phishingové kampane ako bežné administratívne oznámenia, aby oklamali príjemcov a prinútili ich prezradiť citlivé informácie. Takzvané e-maily s názvom „Kontrola úložiska a zabezpečenia poštovej schránky“ sú ukážkovým príkladom tejto taktiky. Tieto správy nie sú spojené so žiadnou legitímnou spoločnosťou, organizáciou, poskytovateľom IT ani e-mailovou službou a sú určené výlučne na krádež prihlasovacích údajov používateľov.

Oznámenie o maskovanom IT

Phishingové e-maily zvyčajne prichádzajú s predmetom „Kontrola úložiska a zabezpečenia“ a snažia sa vyzerať ako oficiálna komunikácia od IT a systémového oddelenia organizácie. Správa tvrdí, že sa vykonáva údržba poštovej schránky a príjemcom sa dáva pokyn, aby:

• Vymažte priečinky so spamom a košom.
• Odstráňte veľké e-mailové prílohy.
• Kliknite na odkaz a skontrolujte nastavenia poštovej schránky prostredníctvom údajného firemného portálu.

Aby sa zvýšila ich dôveryhodnosť, e-maily zobrazujú vymyslené podrobnosti, ako napríklad falošné ID správy a označenie „TLS • Secure“, čím vytvárajú dojem, že komunikácia pochádza z legitímneho interného systému.

Pasca falošnej prihlasovacej stránky

Príjemcovia, ktorí kliknú na vložený odkaz, sú presmerovaní na webovú stránku hostovanú na adrese ndptech.cam, kde narazia na podvodnú stránku s označením „Prihlásenie e-mailom“. Stránka je navrhnutá tak, aby napodobňovala skutočný webový poštový portál a obsahuje polia vyžadujúce e-mailovú adresu a heslo. Na vytvorenie autentického vzhľadu stránky sú pridané ďalšie prvky, ako napríklad zaškrtávacie políčko „Bezpečné prihlásenie“ a možnosť „Zabudli ste heslo?“.

V skutočnosti sa akékoľvek informácie zadané do týchto polí prenášajú priamo podvodníkom, ktorí prevádzkujú phishingovú kampaň.

Prečo sú ukradnuté e-mailové prihlasovacie údaje nebezpečné

E-mailový účet často slúži ako brána k mnohým osobným a profesionálnym službám. Ak útočníci získajú prístup k účtu, môžu byť schopní:

• Čítajte dôvernú korešpondenciu a zhromažďujte citlivé informácie.
• Posielajte phishingové e-maily z napadnutého účtu priateľom, kolegom alebo zákazníkom.
• Obnoviť heslá pre ďalšie služby prepojené s e-mailovou adresou.
• Spáchať krádež identity alebo finančný podvod.

• Predávajte ukradnuté prihlasovacie údaje na podzemných kriminálnych trhoch.

Keďže e-mailové účty sú často prepojené s bankovými platformami, profilmi na sociálnych sieťach, cloudovým úložiskom a pracovnými systémami, jedna napadnutá poštová schránka môže viesť k ďalekosiahlym následkom.

Potenciálna brána pre infekcie škodlivým softvérom

Hoci hlavným cieľom kampane Kontrola úložiska a zabezpečenia poštových schránok je krádež poverení, phishingové e-maily tohto druhu sa bežne používajú aj na distribúciu škodlivého softvéru.

Páchatelia škody často pridávajú škodlivé prílohy alebo odkazy, ktoré môžu nainštalovať škodlivý softvér do zariadenia obete. Tieto súbory môžu vyzerať ako:

• Spustiteľné programy
• Dokumenty balíka Office obsahujúce škodlivé makrá
• ZIP alebo RAR archívy
• PDF súbory
• Súbory skriptov

V mnohých prípadoch si infekcia vyžaduje určitý stupeň interakcie používateľa, ako je otvorenie prílohy, povolenie makier alebo stiahnutie a spustenie súboru zo škodlivej webovej stránky.

Varovné signály, ktoré odhaľujú podvod

Niekoľko indikátorov odhaľuje podvodnú povahu týchto e-mailov:

• Neočakávané požiadavky na overenie nastavení poštovej schránky alebo informácií o úložisku.
• Správy, ktoré vytvárajú zbytočnú naliehavosť týkajúcu sa údržby účtu.
• Vložené odkazy vedúce na neznáme domény, a nie na oficiálne webové stránky spoločností.
• Žiadosti o poskytnutie prihlasovacích údajov prostredníctvom odkazu v e-maile.
• Všeobecné pozdravy a vágne odkazy na nemenovanú spoločnosť alebo IT oddelenie.

Legitímne organizácie zriedka žiadajú používateľov o zadanie hesiel prostredníctvom odkazov zaslaných e-mailom, najmä pod zámienkou bežnej údržby.

Ako sa chrániť

Ak dostanete e-mail s požiadavkou na kontrolu úložiska a zabezpečenia poštovej schránky, najbezpečnejším postupom je ho ignorovať a okamžite vymazať. Neklikajte na žiadne odkazy, nesťahujte prílohy ani neposkytujte prihlasovacie údaje.

Jednotlivci, ktorí už zadali svoje informácie na falošnej webovej stránke, by mali okamžite zmeniť dotknuté heslo, aktualizovať heslá na všetkých účtoch používajúcich rovnaké prihlasovacie údaje a povoliť viacfaktorové overovanie, kedykoľvek je to možné. Dotknutí používatelia by mali okrem toho sledovať svoje účty, či nevykazujú podozrivú aktivitu, a informovať svojho poskytovateľa e-mailových služieb alebo IT oddelenie, ak napadnutý účet patrí organizácii.

Záverečné myšlienky

E-maily na kontrolu úložiska a zabezpečenia poštovej schránky sú starostlivo vytvorenou phishingovou operáciou maskovanou ako bežné oznámenie o údržbe IT. Ich jediným účelom je nalákať príjemcov na falošnú prihlasovaciu stránku a získať e-mailové prihlasovacie údaje. Zostávanie skeptický voči nevyžiadaným e-mailom, overovanie žiadostí prostredníctvom oficiálnych kanálov a vyhýbanie sa neočakávaným odkazom sú základnými postupmi na predchádzanie kompromitácii účtu a ochranu citlivých informácií pred kyberzločincami.