Prevara z e-poštnimi sporočili o posodobitvi varnosti računa

Pri soočanju z nepričakovanimi ali zaskrbljujočimi e-poštnimi sporočili je ključnega pomena ostati pozoren. Kibernetski kriminalci redno izkoriščajo strah in nujnost, da manipulirajo z uporabniki in jih prisilijo k dragim napakam. Tako imenovana e-poštna sporočila z »posodobitvijo varnosti računa« niso povezana z nobenim legitimnim podjetjem, organizacijo ali subjektom. Namenjena so izključno zavajanju prejemnikov in zbiranju občutljivih podatkov.

Kaj je e-poštna prevara z »posodobitvijo varnosti računa«?

Prevara z varnostnimi posodobitvami računa je klasična phishing kampanja, pri kateri napadalci distribuirajo e-poštna sporočila, ki se izdajajo za nujna varnostna obvestila. Raziskovalci Infosec-a, ki so pregledali ta sporočila, so ugotovili, da vsebujejo izmišljene trditve o težavah z računom in so namenjena prisiljevanju prejemnikov, da obiščejo povezano spletno mesto. Pravi cilj ni zaščita, temveč kraja podatkov.

Zavajajoče sporočilo: Nujnost kot orožje

Ta e-poštna sporočila se običajno pretvarjajo, da prihajajo od ponudnika storitev, in opozarjajo, da je za »nadaljnji dostop« prejemnikov račun potrebno takojšnje preverjanje. Označen je kratek rok, pogosto 48 ur, da bi ustvarili paniko in odvrnili od racionalnega nadzora.

Skupni elementi vključujejo:

• Zaskrbljujoče izjave o sumljivih dejavnostih ali varnostnih napakah
• Izrazit gumb s pozivom k dejanju, kot je »Preveri moj račun«
• Jezik, zasnovan tako, da zveni uradno, nujno in avtoritativno

Ta občutek časovnega pritiska je osrednjega pomena za prevaro, saj žrtve silijo, da kliknejo, preden razmislijo.

Kam povezava v resnici vodi

Vdelana povezava preusmeri uporabnike na goljufivo spletno mesto, ki je zgrajeno tako, da posnema legitimno prijavno stran. Vse informacije, vnesene tam, so poslane neposredno prevarantom. Te strani so namenjene predvsem:

• E-poštni naslovi ali uporabniška imena
• Gesla za račune

Ko so te poverilnice pridobljene, jih je mogoče preizkusiti na več platformah, kar kriminalcem omogoča dostop do e-pošte, družbenih omrežij, bančnih portalov, igralnih storitev in še več.

Kaj prevaranti počnejo z ugrabljenimi računi

Ogroženi računi so dragoceno orodje za kibernetske kriminalce. Glede na vrsto računa jih lahko napadalci zlorabijo za:

• Kraja zasebnih komunikacij in osebnih podatkov.
• Predstavljajte se kot žrtve, da bi prevarali svoje stike.
• Poskus finančne goljufije ali nepooblaščenih nakupov.
• Distribuirajte dodatna sporočila o lažnem predstavljanju ali zlonamerno programsko opremo.

Posledično se žrtve lahko soočijo s krajo identitete, finančnimi izgubami in dolgoročno škodo na ugledu.

Ne samo lažno predstavljanje: ko se e-poštna sporočila spremenijo v napade zlonamerne programske opreme

Čeprav se prevara z varnostnimi posodobitvami računa osredotoča predvsem na krajo poverilnic, se podobne kampanje pogosto uporabljajo tudi za dostavo zlonamerne programske opreme.

• Nevarne priloge
• Nekatera lažna e-poštna sporočila vsebujejo okužene datoteke, prikrite kot dokumenti ali arhivi, kot so:
• Datoteke Word, Excel ali PDF
• ZIP/RAR arhivi
• Izvedljive datoteke, skripte ali slike ISO

Odpiranje teh datotek ali omogočanje funkcij, kot so makri, lahko aktivira zlonamerno programsko opremo, ki ogroža sistem.

Škodljive povezave

Druga e-poštna sporočila vsebujejo povezave do lažnih ali ogroženih spletnih mest. Že sam obisk teh spletnih mest lahko sproži zavajajoče pozive k prenosu ali samodejno namestitev zlonamerne programske opreme, odvisno od nastavitev infrastrukture napadalca.

V večini primerov iz resničnega sveta se okužbe začnejo, ko uporabnik klikne zlonamerno povezavo ali odpre priponko z zlonamerno pastjo.

Kako se zaščititi

• Neželena varnostna opozorila jemljite s skepticizmom.
• Izogibajte se klikanju povezav ali odpiranju prilog iz nepričakovanih e-poštnih sporočil.
• Dostopajte do storitev tako, da ročno vnesete naslov njihovega uradnega spletnega mesta.
• Uporabljajte močna, edinstvena gesla in omogočite večfaktorsko preverjanje pristnosti.
• Prijavite in izbrišite sumljiva e-poštna sporočila, namesto da bi z njimi komunicirali.

Zaključne misli

Prevara z e-poštnimi sporočili o posodobitvi varnosti računa prikazuje, kako prepričljivo kriminalci posnemajo legitimno komunikacijo za krajo podatkov. Ker ta sporočila niso povezana z nobeno dejansko organizacijo, so vse trditve o težavah z računom izmišljene. Ozaveščenost, previdnost in disciplinirane navade pri pošiljanju e-pošte ostajajo najučinkovitejša obramba pred grožnjami lažnega predstavljanja.