Aplikácia webmail bude ukončená - e-mailový podvod

Pri manipulácii s neočakávanými e-mailami je nevyhnutná opatrnosť, najmä so správami, ktoré vytvárajú naliehavosť alebo hrozia prerušením služby. Kyberzločinci sa často spoliehajú na strach a zmätok, aby oklamali používateľov a prinútili ich odovzdať citlivé informácie. Jedným z takýchto príkladov je takzvaný e-mailový podvod s názvom „Webmail Application Will Be Discontinued“ (Aplikácia webovej pošty bude ukončená). Tieto e-maily nie sú spojené so žiadnou legitímnou spoločnosťou, organizáciou ani autentickým poskytovateľom webovej pošty.

Čo je podvod s webmailovou aplikáciou, ktorá bude ukončená?

Podvod s názvom Webmail Application Will Be Discontinued (Aplikácia webovej pošty bude ukončená) je phishingová kampaň vytvorená s cieľom ukradnúť prihlasovacie údaje. Snaží sa presvedčiť príjemcov, že ich e-mailová služba prestane fungovať, ak si okamžite neaktualizujú svoju webmailovú aplikáciu.

V správe sa zvyčajne uvádza, že ak sa aktualizácia nedokončí, prichádzajúce a odchádzajúce e-maily budú oneskorené, zablokované alebo trvalo prerušené. Na vyriešenie vymysleného problému sa príjemcom odporúča kliknúť na odkaz s označením ako „Aktualizovať webovú e-mailovú aplikáciu tu“.

Toto varovanie je úplne podvodné a jeho cieľom je prinútiť používateľov reagovať bez overenia správy.

Ako podvod funguje

Aby e-mail pôsobil dôveryhodne, môže predstierať, že pochádza od tímu e-mailovej podpory alebo podobne znejúceho oddelenia. Po kliknutí na poskytnutý odkaz je obeť presmerovaná na falošnú prihlasovaciu stránku, ktorá pripomína skutočný webový e-mailový portál.

Falošná webová stránka požaduje e-mailovú adresu a heslo. Všetky zadané údaje sa prenášajú priamo podvodníkom, ktorí potom môžu zneužiť ukradnuté prihlasovacie údaje.

Riziká zadávania prihlasovacích údajov

Napadnuté e-mailové účty môžu otvoriť dvere rôznym formám zneužitia. Keďže e-mailové účty často slúžia ako bod obnovenia pre iné služby, útočníci sa môžu pokúsiť obnoviť heslá inde.

Medzi bežné následky patria:

Neoprávnený prístup k e-mailom, sociálnym sieťam, hrám, nakupovaniu alebo bankovým účtom
Krádež identity, finančné podvody, vydávanie sa za inú osobu a ďalšie phishingové útoky odoslané z poštovej schránky obete

V niektorých prípadoch sa ukradnuté účty používajú aj na zhromažďovanie súkromných konverzácií, zoznamov kontaktov alebo citlivých súborov.

Ďalšia hrozba: Doručenie škodlivého softvéru

Phishingové kampane často idú nad rámec krádeže prihlasovacích údajov. Mnohé podvodné e-maily šíria malvér prostredníctvom príloh alebo škodlivých odkazov.

Prílohy sa môžu zdať neškodné a môžu obsahovať dokumenty, súbory PDF, archívy, skripty alebo spustiteľné súbory. Po otvorení môžu spustiť infekcie, najmä ak používatelia povolia makrá alebo iný vložený obsah.

Podvodné odkazy môžu tiež viesť k napadnutým webovým stránkam, ktoré sa pokúšajú automaticky stiahnuť škodlivý softvér alebo oklamať návštevníkov, aby ho nainštalovali manuálne.

Varovné signály, ktoré treba rozpoznať

Používatelia často dokážu odhaliť tieto podvody tým, že venujú pozornosť podozrivým detailom:

• Naliehavé formulácie požadujúce okamžité konanie
• Všeobecné mená odosielateľov, ako napríklad „Tím podpory“
• Zlá gramatika, nezvyčajné formátovanie alebo nekonzistentné používanie značky
• Odkazy vedúce na neznáme webové stránky
• Žiadosti o heslá alebo overenie účtu prostredníctvom e-mailu

Ako zostať v bezpečí

Ak dostanete takúto správu, mali by ste ju ignorovať a okamžite vymazať. Neklikajte na odkazy, nesťahujte prílohy ani nezadávajte prihlasovacie údaje na webových stránkach, na ktoré sa dostanete prostredníctvom nevyžiadaných e-mailov.

Ak si používatelia nie sú istí, či je oznámenie pravé, mali by navštíviť oficiálnu webovú stránku svojho poskytovateľa e-mailových služieb manuálnym zadaním adresy do prehliadača a kontrolou oznámení účtu.

Záverečné hodnotenie

Aplikácia Webmail bude ukončená. E-mail je phishingový podvod vytvorený na krádež prihlasovacích údajov a potenciálne šírenie škodlivého softvéru. Jeho tvrdenia o pozastavení služby sú nepravdivé a ich cieľom je vyvolať paniku. Skepticky sa zaobchádzať s neočakávanými upozorneniami týkajúcimi sa účtu a overovať ich prostredníctvom oficiálnych kanálov zostáva jednou z najúčinnejších obranných opatrení proti e-mailovým podvodom.