Prevara z obvestilom o varnosti računa po e-pošti

Nepričakovana e-poštna sporočila, ki zahtevajo takojšnje ukrepanje, je treba vedno obravnavati previdno. Kibernetski kriminalci pogosto izkoriščajo strah in nujnost, da prejemnike zvabijo v razkritje občutljivih podatkov ali prenos škodljivih datotek. Tako imenovana e-poštna sporočila z »obvestilom o varnosti računa« so odličen primer te taktike. Ta sporočila niso povezana z nobenim legitimnim podjetjem, organizacijo ali ponudnikom e-poštnih storitev. Namesto tega so del kampanje lažnega predstavljanja, katere namen je krajo e-poštnih poverilnic uporabnikov in morebitno ogrožanje njihovega digitalnega življenja.

Opozorilo o poteku lažnega gesla

Prevarantska e-poštna sporočila običajno prispejo z zadevo »Obvestilo o poteku gesla«. Predstavljajo se kot uradna varnostna obvestila ponudnika e-pošte in trdijo, da bo prejemnikovo geslo poteklo v dveh dneh. V sporočilu piše, da bo neukrepanje povzročilo zaklenitev e-poštnega računa.

Da bi se pritisk še okrepil, e-poštno sporočilo jasno prikazuje opozorilo, kot je »Trenutno stanje: Takojšnje ukrepanje«, in vključuje gumba »Ohrani trenutno geslo« in »Upravljanje nastavitev«. Čeprav se zdita legitimna, oba gumba vodita do goljufivih spletnih mest, ki jih nadzorujejo kibernetski kriminalci.

Skrbno izdelana past za poverilnice

Povezave, vdelane v ta sporočila, žrtve preusmerjajo na ponarejene strani za prijavo, ki so zelo podobne pristnim prijavnim portalom ponudnikov e-pošte. Njihov namen je preprost: prepričati uporabnike, da vnesejo svoj e-poštni naslov in geslo.

V mnogih primerih ta lažna spletna mesta dinamično spreminjajo svoj videz glede na e-poštno domeno žrtve. Na primer, uporabniku z naslovom Gmail se lahko prikaže stran, ki posnema Googlov prijavni zaslon, medtem ko lahko uporabnik Outlooka naleti na lažno prijavno stran z Microsoftovo tematiko. Zaradi te prilagoditve je prevara videti bolj prepričljiva in se poveča verjetnost, da bodo nič hudega sluteči prejemniki izdali svoje poverilnice.

Zakaj so ukradeni e-poštni računi tako dragoceni

E-poštni račun pogosto služi kot vhodna točka do številnih spletnih storitev. Ko kriminalci dobijo dostop do mape »Prejeto«, jo lahko zlorabijo na več načinov:

• Ponastavite gesla za druge spletne račune, povezane z e-poštnim naslovom.
• Preberite zasebno korespondenco, se izdajajte za žrtev ali prodajte ogroženi račun drugim kibernetskim kriminalcem.

Posledice ogroženega e-poštnega računa lahko segajo daleč preko samega nabiralnika in lahko vodijo do finančnih izgub, kraje identitete in nepooblaščenega dostopa do drugih storitev.

Tveganje zlonamerne programske opreme za neželenimi kampanjami

Lažno predstavljanje pogosto presega krajo poverilnic. Številna zlonamerna e-poštna sporočila se uporabljajo tudi za distribucijo zlonamerne programske opreme prek okuženih prilog ali nevarnih povezav.

Med pogoste zlonamerne datoteke spadajo izvedljivi programi, arhivske datoteke, dokumenti PDF, datoteke JavaScript in dokumenti Microsoft Office, ki vsebujejo škodljive makre. Odpiranje takšnih datotek ali omogočanje vdelane vsebine lahko sproži namestitev zlonamerne programske opreme.

Nekatere kampanje se prilogam povsem izognejo in uporabnike namesto tega usmerijo na zlonamerna spletna mesta. Te strani lahko samodejno sprožijo prenose ali pa obiskovalce zavedejo, da ročno prenesejo in zaženejo škodljivo programsko opremo. V večini primerov je za uspeh okužbe potrebna neka oblika interakcije uporabnika.

Kako odgovoriti na e-poštno obvestilo o varnosti računa

Če e-poštno sporočilo trdi, da bo geslo kmalu poteklo, in zahteva takojšnje ukrepanje, naj prejemniki upoštevajo naslednje previdnostne ukrepe:

• Ne klikajte nobenih povezav ali gumbov v sporočilu.
• Ne navajajte prijavnih podatkov na spletnih mestih, do katerih pridete prek nezaželene e-pošte.
• Izbrišite e-pošto in jo po možnosti označite kot neželeno pošto.
• Če imate pomisleke glede varnosti računa, obiščite uradno spletno mesto ponudnika e-pošte tako, da v brskalnik vnesete njegov naslov.

Končna ocena

E-poštno sporočilo z naslovom »Obvestilo o varnosti računa« je lažno predstavljanje, prikrito kot nujno obvestilo ponudnika e-poštnih storitev. Njegov glavni cilj je krajo prijavnih podatkov za e-pošto tako, da prejemnike usmeri na goljufive strani za prijavo. Ker noben legitimni ponudnik e-pošte ne grozi z zaprtjem računa na tak način zaradi domnevnega poteka veljavnosti gesla, je treba ta sporočila takoj prezreti in izbrisati. Ohranjanje pozornosti in izogibanje impulzivnim reakcijam na zaskrbljujoča e-poštna sporočila je ena najučinkovitejših obramb pred napadi lažnega predstavljanja in širšimi tveganji okužbe z zlonamerno programsko opremo.