Nový e-mailový podvod Webmail 2.0

Internet je preplnený hrozbami a kyberzločinci neustále nachádzajú nové triky, ako oklamať používateľov. Jednou z najbežnejších metód útoku je phishing, kedy sa podvodníci vydávajú za dôveryhodné subjekty, aby oklamali ľudí, aby prezradili citlivé informácie. V súčasnosti koluje nová phishingová kampaň, známa ako e-mailový podvod „New Webmail 2.0“, a je nevyhnutné rozpoznať príznaky a nestať sa jej obeťou. Táto klamná schéma využíva dôveru používateľov v ich e-mailové služby a pomocou falošných upozornení ukradne prihlasovacie údaje a osobné údaje.

Pochopenie podvodu „Nová webová pošta 2.0“.

Výskumníci v oblasti kybernetickej bezpečnosti analyzovali phishingové e-maily „New Webmail 2.0“ a zistili, že ide o podvodné správy maskované ako legitímne oznámenia. Tieto e-maily nepravdivo tvrdia, že príjemcovia majú 11 čakajúcich správ, ktoré nebolo možné doručiť z dôvodu problému s ich e-mailovými účtami. Uvádzajú, že tento problém vzniká, pretože používateľ sa neprihlásil do údajného „najnovšieho systému Webmail v2.0“.

Aby sa problém vyriešil, e-mail vyzýva príjemcu, aby klikol na tlačidlo označené „Webmail 2.0 – Prihlásiť sa“ a opätovne overil svoj účet. Často sa spomína prísny termín, ktorý varuje, že nekonanie bude mať za následok stratu prístupu k e-mailu. Ide o klasickú techniku phishingu – vytvára naliehavú potrebu nútiť používateľov, aby konali bez kritického myslenia.

Čo sa stane, ak kliknete na odkaz?

Kliknutím na poskytnuté tlačidlo sa používateľ nedostane do legitímnej e-mailovej služby. Namiesto toho vedie na podvodnú prihlasovaciu stránku, ktorá napodobňuje skutočný prihlasovací portál Webmail. Stránka je starostlivo navrhnutá tak, aby vyzerala autenticky, čo sťažuje nič netušiacim používateľom, aby túto taktiku rozpoznali.

Ak používateľ zadá svoje e-mailové poverenia na túto falošnú stránku, informácie okamžite zachytia kyberzločinci. Vďaka prístupu k e-mailovému účtu môžu podvodníci:

• Zbierajte osobné informácie uložené v e-mailoch.
• Zmocnite sa účtu, aby ste kontaktom mohli posielať phishingové e-maily, čím túto taktiku šírite ďalej.
• Obnovte heslá pre všetky ostatné účty prepojené s e-mailom vrátane bankovníctva, sociálnych médií a platforiem na pracovisku.
• Predajte zhromaždené prihlasovacie údaje na temnom webe iným kyberzločincom.

Nebezpečenstvá za phishingom

Zatiaľ čo primárnym cieľom podvodu „New Webmail 2.0“ je získať prihlasovacie údaje, tieto typy phishingových e-mailov často obsahujú skryté hrozby, ktoré môžu predstavovať ďalšie riziká:

• Distribúcia škodlivého softvéru : Niektoré phishingové e-maily obsahujú nebezpečné prílohy (napr. súbory PDF, dokumenty balíka Office, súbory ZIP), ktoré po otvorení infikujú systém obete spywarom, ransomvérom alebo inými škodlivými programami.

• Podvodné odkazy : Podvodná prihlasovacia stránka môže tiež spustiť sťahovanie škodlivého softvéru alebo sa pokúsiť získať ďalšie osobné údaje, ako sú telefónne čísla a odpovede na bezpečnostné otázky.

• Business Email Compromise (BEC) : Ak podvodníci získajú prístup k firemnému e-mailovému účtu, môžu sa vydávať za zamestnancov alebo vedúcich pracovníkov, aby vykonali podvody, požadovali platby alebo ukradli firemné údaje.

Ako identifikovať a vyhnúť sa phishingovým e-mailom

Potvrdenie pokusov o phishing je kľúčom k ochrane vašej online bezpečnosti. Tu je niekoľko červených príznakov, ktoré naznačujú, že e-mail môže byť podvodný:

• Všeobecné pozdravy : E-maily na neoprávnené získavanie údajov často používajú vágne pozdravy ako „Vážený používateľ“ namiesto toho, aby vás oslovovali menom.
• Naliehavý jazyk : Správy, ktoré tvrdia, že musíte okamžite konať, inak riskujete stratu prístupu k svojmu účtu, sú pravdepodobne taktikou.
• Pochybné odkazy : Ak chcete zobraziť skutočnú adresu URL, umiestnite kurzor myši na odkazy (bez kliknutia). Ak adresa nie je známa alebo sa nezhoduje s oficiálnou webovou stránkou, pravdepodobne ide o podvodnú adresu.
• Neočakávané e-maily : Ak dostanete e-mail o probléme s vaším účtom, ktorý ste neočakávali, buďte opatrní a overte si ho priamo u svojho poskytovateľa e-mailu.
• Slabá gramatika a pravopis : Veľa phishingových e-mailov obsahuje gramatické chyby, nepohodlné formulácie alebo nezrovnalosti vo formátovaní.

Čo robiť, ak dostanete tento zavádzajúci e-mail

Ak máte podozrenie, že e-mail je súčasťou podvodu „Nová webová pošta 2.0“, vykonajte nasledujúce kroky:

• Nepristupujte k žiadnym odkazom ani k prílohám na stiahnutie.
• Označte e-mail ako spam alebo phishing. Nahlasovanie pokusov o phishing pomáha poskytovateľom e-mailových služieb zlepšiť ich filtre.
• Overte u svojho poskytovateľa e-mailu. Ak si nie ste istí, kontaktujte oficiálnu podporu svojej e-mailovej služby prostredníctvom jej webovej stránky.
• Okamžite si zmeňte heslo. Ak ste omylom zadali svoje prihlasovacie údaje na falošnej stránke, aktualizujte si heslo a povoľte dvojfaktorové overenie (2FA) pre vyššiu bezpečnosť.

• Monitorujte svoje účty. Sledujte svoje e-maily, bankové výpisy a účty na sociálnych sieťach, aby ste zistili akúkoľvek pochybnú aktivitu.

Záverečné myšlienky: Buďte ostražití a v bezpečí

Kyberzločinci neustále vymýšľajú nové triky na zneužívanie používateľov a phishing zostáva jedným z najúčinnejších spôsobov, ako ukradnúť osobné informácie. E-mailový podvod „New Webmail 2.0“ je len jednou z mnohých klamlivých taktík používaných na manipuláciu ľudí, aby prezradili svoje citlivé údaje.

Tým, že budete ostražití, rozpoznáte varovné signály phishingu a budete dodržiavať osvedčené postupy v oblasti kybernetickej bezpečnosti, môžete brániť seba a ostatných, aby ste sa nestali obeťou týchto taktík. Vždy spochybňujte neočakávané e-maily, pred kliknutím overte odkazy a nikdy nezadávajte prihlasovacie údaje na neznáme webové stránky. Vaše vedomie je vašou najlepšou obranou proti kybernetickým hrozbám.

Nový e-mailový podvod Webmail 2.0 Video

Tip: Zapnite si zvuk a sledujte video v režime celej obrazovky .