Spracovali sme váš podvodný platobný e-mail

Neočakávané e-maily, ktoré oznamujú platby, vrátenie peňazí alebo aktivitu na účte, by sa mali vždy brať opatrne. Kyberzločinci často zneužívajú finančné témy na vytvorenie pocitu vzrušenia alebo naliehavosti v nádeji, že príjemcovia budú konať bez overenia pravosti správy. E-mail s textom „Spracovali sme vašu platbu“ je jedným z takýchto príkladov. Napriek tomu, že sa zdá, že tieto správy pochádzajú od legitímnej firmy, nie sú spojené so žiadnou skutočnou platobnou službou, organizáciou ani finančnou inštitúciou a sú súčasťou phishingovej kampane určenej na krádež citlivých informácií.

Oznámenie o platbe, ktoré nie je skutočné

Podvodné e-maily zvyčajne prichádzajú s predmetom „Oznámenie o platbe“ a sú formátované tak, aby pripomínali automatickú správu z účtovného oddelenia. Príjemcovia sú informovaní o tom, že platba bola údajne spracovaná a pripísaná na ich bankový účet, s dodatočnou poznámkou, že prevody sa môžu zobraziť až do 48 hodín.

Aby správa pôsobila dôveryhodne, podvodníci pridávajú podrobnosti, ako napríklad:

• Meno príjemcu platby
• Dátum výpisu
• Referenčné číslo platby

Tieto prvky majú čisto vytvoriť falošný pocit legitimity a povzbudiť príjemcov, aby dôverovali správe.

Falošný odkaz „Zobraziť si výpis“

E-mail obsahuje pokyny pre príjemcov, aby sa prihlásili do svojho účtu prostredníctvom poskytnutého odkazu a zobrazili si ďalšie informácie o platbe. Odkaz však nevedie k žiadnej legitímnej službe.

Namiesto toho presmeruje používateľov na webovú stránku hostovanú na subdoméne Replit, ktorá napodobňuje prihlasovaciu stránku Google. Podvodná webová stránka požaduje e-mailovú adresu a heslo a falošne sa prezentuje ako zabezpečený prihlasovací portál.

Všetky prihlasovacie údaje zadané na tejto stránke sú okamžite odoslané útočníkom stojacim za podvodom.

Prečo sú ukradnuté e-mailové prihlasovacie údaje cenné

E-mailový účet často slúži ako brána k mnohým ďalším online službám. Keď zločinci získajú prístup k poštovej schránke obete, môžu ju zneužiť niekoľkými spôsobmi:

• Čítajte súkromné e-maily a citlivú komunikáciu.
• Obnovte heslá pre bankové účty, nákupy, sociálne siete a cloudové účty prepojené s e-mailovou adresou.
• Vydávajte sa za obeť a posielajte ďalšie phishingové správy priateľom, rodine alebo kolegom.

• Použiť účet na spáchanie podvodu alebo krádeže identity.

• Predávajte kompromitované e-mailové účty na podzemných trhoviskách.

Jeden ukradnutý e-mailový účet preto môže viesť k rozsiahlym finančným a osobným škodám.

Zneužitie identity legitímnej spoločnosti

Podvod odkazuje na spoločnosť AccertaClaim ServiCorp Inc., skutočného kanadského správcu poistných udalostí. Spoločnosť však nemá na týchto podvodných e-mailoch absolútne žiadny podiel.

Kyberzločinci často zneužívajú názvy, adresy a kontaktné informácie legitímnych firiem, aby ich správy pôsobili dôveryhodne. Zahrnutie skutočných údajov o spoločnosti by sa nikdy nemalo považovať za dôkaz pravosti e-mailu.

Príjemcovia by sa mali vyhýbať interakcii s akýmikoľvek odkazmi, telefónnymi číslami alebo adresami uvedenými v správe.

Mohol by e-mail doručovať aj malvér?

Hoci sa táto kampaň primárne zameriava na krádež prihlasovacích údajov, podobné spamové kampane sa často používajú aj na distribúciu škodlivého softvéru.

Škodlivé e-maily bežne obsahujú nebezpečné prílohy, ako sú spustiteľné súbory, dokumenty balíka Office, PDF, súbory JavaScript alebo komprimované archívy, ako sú súbory ZIP a RAR. V iných prípadoch môžu vložené odkazy presmerovať používateľov na škodlivé webové stránky, ktoré sa pokúšajú stiahnuť malvér alebo oklamať návštevníkov, aby nainštalovali falošné aktualizácie alebo dokumenty.

Vo väčšine situácií k infekcii dôjde až po tom, čo príjemca otvorí prílohu, povolí škodlivý obsah alebo spustí stiahnutý súbor.

Ako sa chrániť

Ak dostanete e-mail s textom „Spracovali sme vašu platbu“:

• Neklikajte na žiadne odkazy ani nesťahujte žiadne prílohy.
• Nezadávajte svoje prihlasovacie údaje na webových stránkach otvorených z e-mailu.
• Odstráňte správu alebo ju označte ako spam.
• Ak už boli prihlasovacie údaje odoslané, okamžite zmeňte príslušné heslo a aktualizujte heslá pre všetky účty, ktoré používajú rovnaké prihlasovacie údaje.
• Vždy, keď je to možné, povoľte viacfaktorové overovanie, aby ste pridali ďalšiu vrstvu ochrany.

Záverečné myšlienky

E-mail s textom „Spracovali sme vašu platbu“ je phishingový podvod zameraný na krádež prihlasovacích údajov, ktorý sa maskuje ako bežné potvrdenie platby. Jeho jediným cieľom je oklamať príjemcov, aby prostredníctvom falošnej prihlasovacej stránky poskytli svoje prihlasovacie údaje do e-mailu. Používatelia môžu výrazne znížiť riziko napadnutia účtu, krádeže identity a ďalších kybernetických útokov tým, že zostanú skeptickí voči neočakávaným finančným oznámeniam a vyhnú sa interakcii s podozrivými odkazmi.