Prevara z e-pošto za ponovno validacijo dostopa

Nepričakovana e-poštna sporočila, ki vzbujajo nujnost, zahtevajo dejanje v zvezi z računom ali zahtevajo podatke za prijavo, je treba vedno obravnavati z nezaupanjem. Kibernetski kriminalci pogosto prikrivajo kampanje lažnega predstavljanja kot varnostna obvestila, da bi prejemnike zavedli do hitrega odziva. Tako imenovana prevara z e-poštnimi sporočili o ponovnem preverjanju dostopa je en tak primer. Ta sporočila niso povezana z nobenim legitimnim podjetjem, organizacijo ali subjektom, kljub poskusom, da bi delovala uradno in zaupanja vredno.

Kaj je prevara z e-poštnim sporočilom za ponovno preverjanje dostopa?

Prevara s ponovnim preverjanjem dostopa je lažna kampanja, prikrita kot obvestilo o notranji varnostni posodobitvi. E-poštno sporočilo lažno trdi, da bodo prejemnikove prijavne poverilnice kmalu potekle, in opozarja, da bo dostop morda prekinjen, če se ne ukrepa takoj.

Za povečanje verodostojnosti lahko sporočilo vsebuje izmišljeno referenčno kodo seje in jezik, povezan z varnostjo. Njegov pravi namen je prisiliti prejemnika, da klikne zlonamerno povezavo, pogosto označeno kot »Sinhronizacija podatkov računa«.

Ko je povezava izbrana, običajno preusmeri na lažno stran za prijavo v spletno pošto, ki je namenjena kraji uporabniških imen in gesel.

Kako prevara zavede žrtve

Ta goljufiva e-poštna sporočila temeljijo na nujnosti, strahu in prevari. Prejemnikom se pove, da bo njihovo geslo postalo neaktivno ali da bodo morda izgubili dostop do računa, če se ne odzovejo takoj.

Lažna prijavna stran lahko posnema znane ponudnike e-pošte, kot so Gmail, Yahoo Mail ali druge spletne poštne storitve. Ker je stran lahko videti prepričljiva, lahko nič hudega sluteči uporabniki vnesejo svoje poverilnice v prepričanju, da izvajajo legitimen varnostni korak.

Ko so poverilnice enkrat poslane, jih lahko prevaranti takoj pridobijo.

Tveganja po kraji poverilnic

Ogrožen e-poštni račun lahko postane vrata do širših goljufij. Napadalci pogosto uporabljajo ukradene račune za iskanje občutljivih podatkov, ponastavitev gesel na drugih platformah in lažno predstavljanje žrtve.

Možne posledice vključujejo:

• Nepooblaščen dostop do družbenih medijev, iger na srečo, bančnih računov ali poslovnih računov
• Finančna izguba, kraja identitete in škoda za ugled
• Uporaba ukradenega e-poštnega računa za pošiljanje neželene pošte, prevar ali zlonamernih prilog
• Razkritje zasebnih pogovorov, dokumentov in shranjenih stikov

Skrite grožnje zlonamerne programske opreme v podobnih e-poštnih sporočilih

Nekatere phishing kampanje segajo dlje od kraje poverilnic in poskušajo okužiti naprave z zlonamerno programsko opremo. Goljufiva e-poštna sporočila lahko vsebujejo priloge, kot so datoteke Microsoft Office, PDF-ji, arhivi ZIP ali RAR, skripte ali izvedljive datoteke.

Če se te datoteke odprejo, lahko uporabnika pozovejo, da omogoči makre, zažene vsebino ali namesti programsko opremo. S tem se lahko aktivira zlonamerna koda, ki ogrozi sistem. V drugih primerih lahko povezave v e-poštnem sporočilu vodijo do lažnih ali vdornih spletnih mest, ki sprožijo prenose ali prepričajo uporabnike, da namestijo škodljive programe.

Kako se zaščititi pred to prevaro

Najboljša obramba je previdnost in preverjanje. Vsako e-poštno sporočilo, ki zahteva nujno ukrepanje v zvezi z računom, je treba skrbno pregledati, preden kliknete povezave ali posredujete informacije.

Priporočeni varnostni ukrepi:

• Ne klikajte sumljivih povezav in ne odpirajte nepričakovanih prilog
• Nikoli ne vnašajte poverilnic na straneh, do katerih pridete prek neželene e-pošte
• Preverite težave z računom tako, da neposredno obiščete uradno spletno mesto ponudnika
• Omogočite večfaktorsko overjanje, kjer je to mogoče
• Prijavite lažna e-poštna sporočila ponudniku e-pošte ali oddelku za IT
• Takoj spremenite gesla, če so bila posredovana poverilnica

Končni varnostni nasvet

Prevara z e-pošto za ponovno preverjanje dostopa je dobro izdelan poskus lažnega predstavljanja, namenjen kraji prijavnih podatkov z izkoriščanjem strahu in nujnosti. Njena sporočila so goljufiva in jim ne gre zaupati. Previdnost pri nepričakovanih e-poštnih sporočilih, zlasti tistih, ki zahtevajo takojšnje ukrepanje v zvezi z računom, je bistvenega pomena za preprečevanje ogrožanja računa, okužb z zlonamerno programsko opremo in finančne škode.