Podvod s aktualizáciou webmailového systému

Zostať ostražitý je nevyhnutné, keď neočakávané e-maily tvrdia, že je potrebný okamžitý zásah. Kyberzločinci sa často spoliehajú na naliehavosť a strach, aby donútili príjemcov robiť unáhlené rozhodnutia. Jasným príkladom tejto taktiky sú takzvané e-maily s „aktualizáciou webmailového systému“. Tieto správy nie sú spojené so žiadnymi legitímnymi spoločnosťami, organizáciami ani subjektmi a interakcia s nimi môže používateľov vystaviť vážnym bezpečnostným a súkromným rizikám.

Prehľad podvodu s aktualizáciou webmailového systému

Rozsiahla analýza ukazuje, že tieto e-maily sú podvodné a zámerne vytvorené tak, aby vyzerali naliehavo a dôležito. Ich hlavným cieľom je nalákať príjemcov ku kliknutiu na odkaz, ktorý vedie na klamlivú webovú stránku určenú na krádež osobných údajov.

Dodržiavanie pokynov v e-maile alebo na prepojenej stránke môže viesť k napadnutiu účtov, strate citlivých údajov a ďalšiemu zneužitiu online prítomnosti obete.

Ako sú prezentované podvodné e-maily

Podvodné správy sa zvyčajne vydávajú za oficiálne oznámenia od poskytovateľa webmailu. Tvrdia, že aktuálna verzia webmailu príjemcu je zastaraná a čoskoro bude ukončená. Aby sa zvýšil tlak, e-maily varujú, že ak sa okamžite „neaktualizuje“, môže to viesť k:

• Prerušenia služieb
• Zvýšené bezpečnostné riziká
• Úplná strata prístupu k e-mailovému účtu

Táto umelo vytvorená naliehavosť má za cieľ prinútiť príjemcov kliknúť bez overenia pravosti správy.

Vysvetlenie procesu falošnej „aktualizácie“

Príjemcovia sú vyzývaní, aby klikli na tlačidlo „AKTUALIZOVAŤ TERAZ“ alebo podobný odkaz, údajne na zachovanie bezpečnosti a výkonu. Tento odkaz presmeruje na falošnú prihlasovaciu stránku, ktorá napodobňuje populárne e-mailové služby, ako napríklad Gmail alebo Yahoo Mail.

Skutočným účelom webovej stránky je zhromažďovanie prihlasovacích údajov. Akákoľvek zadaná e-mailová adresa a heslo sa prenášajú priamo útočníkom.

Čo robia zločinci s ukradnutými e-mailovými prihlasovacími údajmi

Keď kyberzločinci získajú prístup k e-mailovému účtu, môžu ho zneužiť rôznymi spôsobmi, vrátane:

• Odosielanie podvodných alebo phishingových správ kontaktom
• Vyhľadávanie citlivých alebo finančných informácií v doručenej pošte

• Obnovenie hesiel pre iné online služby

• Šírenie škodlivého softvéru alebo ďalších podvodov

Keďže e-mailové účty sú často prepojené so sociálnymi médiami, bankovými a nákupnými platformami, ukradnuté prihlasovacie údaje môžu rýchlo viesť ku krádeži identity, finančným stratám a dlhodobému zneužitiu účtu.

Širšie riziká spojené s podobnými kampaňami

Podobné podvody sú súčasťou širšieho vzorca, v ktorom útočníci vydávajú sa za poskytovateľov služieb a tvrdia, že majú naliehavé technické problémy. Ich cieľom je zvyčajne presmerovať používateľov na falošné prihlasovacie portály a získať prihlasovacie údaje. Ak sú obete úspešné, môžu čeliť širokej škále negatívnych následkov, od poškodenia reputácie až po priamu finančnú ujmu.

V niektorých prípadoch sa tieto klamlivé kampane používajú aj ako brána pre infekcie škodlivým softvérom.

Škodlivé prílohy a odkazy ako vektory infekcie

Klamlivé e-maily často šíria malvér prostredníctvom:

• Infikované prílohy, ako napríklad dokumenty programu Word alebo Excel, súbory PDF, spustiteľné súbory, archívy ZIP alebo RAR, skripty alebo obrazy ISO
• Škodlivé odkazy, ktoré presmerujú používateľov na stránky, ktoré automaticky sťahujú malvér alebo ich manipulujú spúšťať škodlivé programy

Väčšina systémových kompromitácií nastáva až po interakcii príjemcu s odkazom alebo prílohou, čo zdôrazňuje, aké dôležité je vyhnúť sa interakcii s podozrivými správami.

Záverečné bezpečnostné pokyny

E-maily s názvom „Aktualizácia webmailového systému“ sú podvody, ktorých cieľom je ukradnúť prihlasovacie údaje a v niektorých prípadoch uľahčiť doručovanie škodlivého softvéru. Keďže nie sú prepojené so žiadnym legitímnym poskytovateľom, nemali by sa im nikdy dôverovať. Najbezpečnejším postupom je neklikať na žiadne odkazy, nezadávať informácie a e-maily okamžite vymazať. Dôsledný skepticizmus voči nevyžiadaným a urgentným správam zostáva jednou z najsilnejších obranných opatrení proti hrozbám z e-mailov.