Prevara z zaščito e-poštnih poverilnic

Ena najbolj nevarnih taktik kibernetskih kriminalcev je lažno predstavljanje. Običajno vključuje širjenje goljufivih e-poštnih sporočil in lažnih spletnih mest, ki se uporabljajo za zbiranje občutljivih informacij. Prevara 'Email Credentials Protection' je odličen primer tega, saj žrtve zavedejo, da razkrijejo svoje podatke za prijavo, tako da se lažno predstavljajo kot ponudnik e-poštnih storitev. Razumevanje delovanja te taktike je bistvenega pomena za zaščito vaših osebnih in finančnih podatkov. Prav tako je ključnega pomena, da ne pozabite, da prevarantska e-poštna sporočila niso povezana z zakonitimi organizacijami ali subjekti, kljub trditvam, ki jih lahko podajo.

Zavajajoči triki v ozadju taktike

Varnostni raziskovalci so analizirali ta goljufiva e-poštna sporočila in potrdili, da so v celoti lažna. Ta sporočila so oblikovana tako, da se prikažejo kot uradna varnostna obvestila IT ekipe ponudnika e-pošte. E-poštno sporočilo prejemnika lažno opozori, da bodo njegove poverilnice za prijavo kmalu potekle, in ga poziva, naj nemudoma ukrepa in prepreči omejitev svojega računa. Vključuje lahko tudi zavajajočo opombo o neaktivnih računih, ki so predmet deaktivacije.

E-poštno sporočilo običajno vsebuje gumb ali povezavo, ki vodi prejemnika do lažne prijavne strani, oblikovane tako, da je videti kot zakonit Gmail ali portal za prijavo drugega ponudnika e-pošte. Ko uporabnik vnese svoje poverilnice za prijavo, goljufi zajamejo te podatke in pridobijo nepooblaščen dostop do e-poštnega računa žrtve.

Kaj kibernetski kriminalci počnejo s pridobljenimi poverilnicami

Ko goljufi pridobijo podatke za prijavo, jih lahko uporabijo na različne zlonamerne načine, vključno z:

• Dostop do zasebnih podatkov – E-poštni računi pogosto vsebujejo občutljive podatke, vključno s finančnimi izkazi, osebnimi pogovori in shranjenimi dokumenti.
• Lažno predstavljanje žrtve – napadalci lahko pošiljajo e-poštna sporočila z lažnim predstavljanjem iz ogroženega računa žrtvinim stikom, širijo zlonamerno programsko opremo ali zavedejo druge, da delijo osebne podatke.
• Ponastavitev gesel za povezane račune – Številni spletni računi, vključno z bančništvom in družbenimi mediji, uporabljajo e-pošto za obnovitev gesla. Kibernetski kriminalci lahko to izkoristijo za prevzem dodatnih računov.
• Prodaja poverilnic na temnem spletu – zbrani e-poštni računi so dragoceno blago, ki se pogosto prodaja drugim kibernetskim kriminalcem za krajo identitete in goljufijo.

Kako odkriti in se izogniti taktikam lažnega predstavljanja

Prepoznavanje opozorilnih znakov e-poštnih sporočil z lažnim predstavljanjem je bistveno za preprečevanje kraje identitete in finančne izgube. Tukaj je nekaj pogostih rdečih zastavic:

• Nujen in grozeč jezik — Lažna e-poštna sporočila pogosto ustvarijo občutek nujnosti, uporabnike opozorijo na potek ali deaktivacijo računa in jih prisilijo, naj hitro ukrepajo.
• Splošni pozdravi – zakoniti ponudniki storitev običajno naslavljajo uporabnike po imenu, medtem ko lažna e-poštna sporočila pogosto uporabljajo nejasne pozdrave, kot sta »Dragi uporabnik« ali »Dragi kupec«.
• Sumljive povezave – vedno premaknite miškin kazalec nad povezave, preden začnete z njimi. Če je URL videti nepoznan ali vsebuje napačno črkovane besede, se mu izogibajte.
• Zahteve za osebne podatke – Nobeno zakonito podjetje od vas ne bo zahtevalo vnosa poverilnic za prijavo po e-pošti.
• Nenavadni e-poštni naslovi pošiljatelja – kibernetski kriminalci lahko uporabljajo naslove, ki posnemajo dejanske ponudnike storitev, vendar vsebujejo majhne razlike.

Zaščitite se pred taktikami, ki temeljijo na e-pošti

Če želite zaščititi svoj e-poštni račun in osebne podatke, upoštevajte te najboljše prakse:

• Nikoli se ne približujte sumljivim povezavam in ne odpirajte takšnih prilog – Če vas e-poštno sporočilo poziva, da posodobite svoje poverilnice, obiščite neposredno uradno spletno mesto ponudnika, namesto da uporabite povezave v sporočilu.
• Nastavite dvostopenjsko avtentikacijo (2FA). To bo dodalo dodatno varnost, ki bo spletnim kriminalcem otežilo dostop do vašega računa, tudi če pridobijo vaše geslo.
• Redno nadgrajujte gesla – uporabljajte močna, edinstvena gesla za različne račune in jih redno spreminjajte.
• Prijavite poskuse lažnega predstavljanja – če prejmete dvomljivo e-pošto, jo prijavite svojemu ponudniku e-pošte ali organom za kibernetsko varnost.

Prevara 'Email Credentials Protection' je prefinjen lažni napad, namenjen kraji podatkov za prijavo uporabnikov in ogrožanju njihovih e-poštnih računov. Če prepoznate znake teh goljufivih e-poštnih sporočil in imate dobre navade glede kibernetske varnosti, se lahko zaščitite pred tem, da bi postali žrtev kibernetskih kriminalcev. Vedno preverite nepričakovana sporočila, preden ukrepate, in ne pozabite: če ste v dvomih, ne kliknite!