Prevara z obvestili o vzdrževanju računa po e-pošti

Nepričakovana e-poštna sporočila, ki pozivajo k takojšnjemu ukrepanju, je treba vedno obravnavati previdno. Kibernetski kriminalci pogosto prikrijejo poskuse lažnega predstavljanja kot rutinska obvestila, da bi prejemnike zavedli do razkritja občutljivih podatkov. Tako imenovana e-poštna sporočila z »obvestilom o vzdrževanju računa« so jasen primer te taktike. Ta sporočila niso povezana z nobenim legitimnim podjetjem, organizacijo ali ponudnikom e-poštnih storitev in obstajajo izključno zato, da bi ukradli prijavne podatke uporabnikov.

Lažna obljuba o vzdrževanju računa

V e-poštnih sporočilih se trdi, da ponudnik e-pošte prejemnika izvaja rutinske izboljšave ali vzdrževanje platforme. Da bi račun domnevno ostal aktiven, se uporabnikom naroči, naj se prijavijo s svojim trenutnim geslom prek posredovane povezave.

Ta trditev je v celoti izmišljena. Legitimni ponudniki e-pošte od uporabnikov ne zahtevajo ponovne aktivacije računov ali preverjanja poverilnic prek nezaželenih povezav v e-pošti. Sporočilo je zgolj vaba, namenjena ustvarjanju občutka nujnosti in prepričevanju prejemnikov, da posredujejo svoje prijavne podatke.

Očitni opozorilni znaki, skriti na očeh

Eden najbolj razkrivajočih kazalnikov prevare je prisotnost nedokončanih nadomestnih besedil predlog. Namesto prikaza veljavnega imena podjetja e-poštna sporočila vsebujejo sklice, kot je »{Domain}«, na mestih, kjer bi moralo biti ime organizacije ali podpis pošiljatelja.

Takšne napake močno kažejo, da so bila e-poštna sporočila ustvarjena iz množično distribuirane predloge za lažno predstavljanje, ki ni bila nikoli pravilno konfigurirana. Ugledne organizacije skrbno pregledujejo svojo komunikacijo in ne pošiljajo sporočil, ki vsebujejo očitne nadomestne besede ali nepopolno blagovno znamko.

Lažna stran za prijavo v spletno pošto

Prejemniki, ki kliknejo vdelani gumb, so preusmerjeni na ponarejeno prijavno stran, ki posnema vmesnik spletne pošte cPanel. Stran zahteva e-poštni naslov in geslo, kar ustvarja iluzijo, da se uporabnik prijavlja v legitimno storitev.

Vendar pa se vse poverilnice, vnesene na tej strani, posredujejo neposredno prevarantom. Goljufivo spletno mesto obstaja izključno zato, da bi pridobilo podatke za prijavo od nič hudega slutečih žrtev.

Zakaj so ukradeni e-poštni podatki tako dragoceni

E-poštni račun pogosto služi kot prehod do številnih drugih spletnih storitev. Ko napadalci dobijo dostop do mape »Prejeto«, lahko:

• Preberite zasebna sporočila in občutljive podatke.
• Ponastavite gesla za povezane račune, se izdajajte za žrtev in zaženite dodatne phishing kampanje z uporabo ogroženega računa.

Posledice kraje e-poštnega računa lahko segajo daleč preko začetne kršitve in lahko vodijo do finančne izgube, kraje identitete in nadaljnjega ogrožanja osebnih ali poslovnih računov.

Tveganja zlonamerne programske opreme, ki presegajo krajo poverilnic

Čeprav je glavni cilj teh e-poštnih sporočil kraja poverilnic, se podobne phishing kampanje včasih uporabljajo za distribucijo zlonamerne programske opreme.

• Kibernetski kriminalci pogosto pošiljajo zlonamerne priloge, prikrite kot neškodljive dokumente ali datoteke. Te priloge lahko vključujejo izvedljive programe, stisnjene arhive, datoteke PDF, dokumente Microsoft Office ali datoteke JavaScript. V mnogih primerih odpiranje datoteke ali omogočanje funkcij, kot so makri, sproži proces okužbe.

Druga lažna e-poštna sporočila se namesto prilog zanašajo na zlonamerne povezave. Obisk teh spletnih mest lahko sproži neželene prenose ali spodbudi žrtve k ročni namestitvi škodljive programske opreme. Večina okužb z zlonamerno programsko opremo zahteva neko obliko interakcije uporabnika, zato napadalci pogosto uporabljajo zavajajoča sporočila, da bi prejemnike prepričali k ukrepanju.

Kako odgovoriti na ta e-poštna sporočila

Če v mapo »Prejeto« prispe e-poštno sporočilo z obvestilom o vzdrževanju računa, je najvarnejši postopek preprost:

• Ne klikajte nobenih povezav in ne vnašajte nobenih podatkov za prijavo.
• E-poštno sporočilo takoj izbrišite in, če so bile poverilnice že vnesene, čim prej spremenite zadevno geslo in omogočite večfaktorsko preverjanje pristnosti.

Zaključne misli

E-poštna sporočila z naslovom »Obvestilo o vzdrževanju računa« so lažna prevara, prikrita kot rutinsko servisno sporočilo. Predstavljajo se kot generični ponudnik e-pošte, prejemnike usmerjajo na lažno stran za prijavo v spletno pošto in poskušajo ukrasti e-poštne poverilnice. Za temi obvestili ne stoji nobena legitimna organizacija. Previdnost pri ravnanju z nepričakovanimi e-poštnimi sporočili in izogibanje interakciji s sumljivimi povezavami sta bistvena koraka za zaščito osebnih podatkov in preprečevanje vdora v račun.