Prevara z uradnim obvestilom o preverjanju e-poštnega naslova

Strokovnjaki za kibernetsko varnost so sporočila s formalnim obvestilom o preverjanju e-poštnega naslova označili kot goljufiva. Ta e-poštna sporočila se pretvarjajo, da so obvestila v zvezi s skladnostjo, v katerih prejemnike opozarjajo, da morajo v treh dneh preveriti svoje e-poštne račune, da se izognejo prekinitvam storitve. Sporočila naj bi bila del rutinskega pregleda, ki ga domnevno predpisuje Internetna korporacija za dodeljena imena in številke (ICANN).

Pomembno je poudariti, da so informacije v teh e-poštnih sporočilih v celoti izmišljene. Niso povezana z ICANN ali s katerim koli legitimnim podjetjem, organizacijo ali ponudnikom storitev. Njihov edini namen je pretentati prejemnike, da obiščejo spletno mesto za lažno predstavljanje in jim posredujejo svoje prijavne podatke za e-pošto.

Kako deluje prevara

V sporočilu gumb z oznako »Preveri e-poštni naslov [E-poštni_naslov]« poziva prejemnike k hitremu ukrepanju. S klikom na to povezavo jih preusmeri na lažno stran, ki posnema portal za prijavo v e-pošto. Spletno mesto zahteva poverilnice računa pod pretvezo »preverjanja pristnosti seje«. Ko so podatki vneseni, se takoj posredujejo kibernetskim kriminalcem.

Ukradeni e-poštni računi so zelo dragoceni. Napadalci jih lahko izkoristijo za krajo identitete, finančne goljufije in celo širše napade, kot so vdor v delovna omrežja ali distribucija zlonamerne programske opreme stikom.

Potencialna tveganja kompromisa

Če žrtve nasedejo temu poskusu lažnega predstavljanja, so izpostavljene številnim grožnjam:

• Nepooblaščen dostop do osebnih in poslovnih e-poštnih sporočil
• Ugrabitev računov, povezanih z e-poštnim naslovom (družbeni mediji, sporočilniki, e-trgovina, bančništvo, kripto denarnice itd.)
• Kraja občutljivih podatkov ali finančnih informacij
• Okužbe z zlonamerno programsko opremo, ki ciljajo na poslovne sisteme prek ogroženih službenih e-poštnih sporočil
• Kraja identitete, ki vodi do goljufivih zahtevkov za posojila, prevar pri donacijah ali zlonamernih promocij

Zakaj so službena e-poštna sporočila glavna tarča

Službeni e-poštni računi so še posebej privlačni za prevarante. Pogosto vsebujejo občutljive podatke, dostop do notranjih sistemov in dragocene stike. Z ugrabitvijo enega samega poslovnega računa lahko napadalci sprožijo obsežne kampanje lažnega predstavljanja ali izsiljevalske programske opreme proti celotnim organizacijam.

Pogoste značilnosti neželenih kampanj

Goljufive e-poštne kampanje, kot je ta, se pogosto uporabljajo, ker ponujajo več možnosti za napad. Lahko poskušajo neposredno ukrasti informacije ali pa dostaviti zlonamerno programsko opremo prek nevarnih prilog ali povezav.

Tipične zlonamerne priloge vključujejo:

• Dokumenti (Microsoft Office, PDF, OneNote), ki uporabnike pozivajo k omogočanju makrov ali kliku na vdelano vsebino.
• Arhivi ali izvedljive datoteke (ZIP, RAR, EXE, RUN, JS), ki po odprtju namestijo zlonamerno programsko opremo.

Nekatere phishing kampanje se prepričljivo prikrijejo, posnemajo legitimno blagovno znamko in uporabljajo profesionalno oblikovanje za zmanjšanje suma.

Prepoznavanje rdečih zastav

Čeprav so nekatera sporočila o lažnem predstavljanju slabo napisana, so druga dobro oblikovana. Uporabniki morajo biti pozorni na te opozorilne znake:

• E-poštna sporočila, ki pozivajo k takojšnjemu ukrepanju za preprečitev motenj v storitvah
• Generični pozdravi namesto personalizirane komunikacije
• Sumljive povezave ali gumbi, ki se ne ujemajo z uradno domeno
• Nepričakovane priloge ali pozivi za omogočanje posebnih nastavitev (npr. makrov)

Končna priporočila

E-poštna sporočila z uradnim obvestilom o preverjanju e-poštnega naslova so prefinjena phishing kampanja, namenjena kraji e-poštnih poverilnic. Če ste svoje podatke že vnesli na takšno stran, morate:

• Takoj spremenite gesla vseh potencialno ogroženih računov.
• Omogočite dvofaktorsko avtentikacijo (2FA), kjer koli je to mogoče.
• Za pomoč pri zavarovanju računov se obrnite na uradne ekipe za podporo.

Z budnostjo in skrbnim pregledovanjem neželenih e-poštnih sporočil lahko uporabniki znatno zmanjšajo tveganje, da postanejo žrtve teh prevar.