Prevara z e-poštnim naslovom za obnovitev je bila spremenjena

Pri obravnavi nepričakovanih e-poštnih sporočil je bistvena budnost, zlasti tistih, ki trdijo, da gre za težavo s spletnim računom. Kibernetski kriminalci se pogosto izdajajo za zaupanja vredne storitve, da ustvarijo občutek nujnosti in prisilijo prejemnike, da ukrepajo, ne da bi preverili legitimnost sporočila. Ena takšnih lažnih prevar je e-poštno sporočilo z naslovom »Obnovitveni e-poštni naslov je bil spremenjen«, namenjeno kraji občutljivih prijavnih podatkov. Pomembno je, da ta e-poštna sporočila niso povezana z nobenim legitimnim podjetjem, organizacijo, ponudnikom e-pošte ali storitvijo spletne pošte.

Prevara s spremembo e-poštnega naslova za obnovitev: pregled

E-poštna kampanja »E-poštni naslov za obnovitev je bil spremenjen« se maskira kot varnostno obvestilo ponudnika spletne pošte. Njen glavni cilj je prepričati prejemnike, da je bila varnost njihovega računa ogrožena in da je potrebno takojšnje ukrepanje.

Običajno e-poštno sporočilo prispe z zadevo »Varnostno tveganje: Spremenjeni podatki za obnovitev« in prejemnika obvesti, da je bil e-poštni naslov za obnovitev, povezan z njegovim računom, nedavno spremenjen. Da bi opozorilo delovalo pristno, sporočilo vsebuje viden gumb »Preveri dejavnost« in trdi, da izvira iz podjetja z imenom »Webmail LLC«.

Kljub prepričljivemu videzu je celotno obvestilo goljufivo. Ime organizacije, blagovna znamka in varnostno opozorilo so bili izmišljeni izključno zato, da bi prejemnike zavedli do razkritja poverilnic za njihov račun.

Kako deluje prevara

Napad temelji na tehnikah socialnega inženiringa, ki izkoriščajo strah in nujnost. Prejemniki so prepričani, da so bile v njihovem računu narejene nepooblaščene spremembe, zaradi česar kliknejo na gumb, da raziščejo domnevni varnostni incident.

Namesto da bi uporabnike usmerila na legitimni prijavni portal, povezava vodi na zavajajočo spletno stran, ki gostuje na eu2.contabostorage.com, platformi za shranjevanje v oblaku, ki je bila zlorabljena za distribucijo lažnih vsebin. Stran prikazuje ponarejen prijavni obrazec, nameščen čez realističen vmesnik Gmaila ali drugo obliko s temo ponudnika e-pošte.

Dokazi kažejo, da lahko stran za lažno predstavljanje dinamično prilagaja svoj videz glede na e-poštni naslov prejemnika. Zdi se, da URL vsebuje kodirane podatke o tarči, kar strani omogoča, da predstavi blagovno znamko, ki se ujema z žrtvinim ponudnikom e-pošte, s čimer se poveča njena verodostojnost.

Resnična nevarnost lažne prijavne strani

Goljufiva stran zahteva obiskovalčev e-poštni naslov in geslo pod pretvezo preverjanja lastništva računa. Vse informacije, vnesene v obrazec, se posredujejo neposredno prevarantom.

Ko kibernetski kriminalci pridobijo dostop do e-poštnega računa, so lahko posledice hude. E-poštni računi pogosto služijo kot vrata do številnih spletnih storitev, zaradi česar so zelo dragocene tarče. Napadalci lahko ogrožene račune uporabijo za:

• Ponastavitev gesel za povezane storitve in račune družbenih medijev
• Kraja osebnih podatkov, finančnih podatkov in občutljive komunikacije
• Izvajanje shem kraje identitete in lažnega predstavljanja
• Pošiljanje lažnih e-poštnih sporočil prijateljem, družinskim članom in poslovnim stikom
• Pridobite dostop do shrambe v oblaku, bančnih platform ali drugih povezanih računov

Ker e-poštni računi pogosto vsebujejo leta osebne in poslovne korespondence, lahko uspešna ogrožitev zasebnosti in finančnih težav povzroči veliko škodo.

Lažno predstavljanje blagovnih znamk in zavajajoče trditve

Eden najbolj opaznih vidikov te kampanje je zloraba prepoznavne blagovne znamke, povezane s spletno pošto. E-poštno sporočilo poskuša ustvariti legitimnost tako, da se predstavlja kot uradno varnostno opozorilo zaupanja vrednega ponudnika.

Vendar pa niti Google niti Gmail nimajo nobene povezave s to kampanjo. Prav tako je domnevni pošiljatelj »Webmail LLC« zgolj izmišljena identiteta, ustvarjena za podporo prevari. Zakoniti ponudniki e-pošte ne uporabljajo zavajajočih strani za prijavo tretjih oseb za preverjanje dejavnosti računa po varnostnih opozorilih.

Potencialna tveganja zlonamerne programske opreme

Čeprav je glavni cilj te kampanje kraja poverilnic, so phishing operacije pogosto povezane tudi z distribucijo zlonamerne programske opreme. Kibernetski kriminalci pogosto uporabljajo goljufiva e-poštna sporočila za širjenje zlonamerne programske opreme prek prilog ali škodljivih povezav.

Zlonamerna programska oprema se lahko skriva v izvedljivih datotekah, dokumentih PDF, datotekah Microsoft Office, stisnjenih arhivih, skriptih ali drugih oblikah datotek. V mnogih primerih se proces okužbe začne šele potem, ko žrtev odpre prilogo, omogoči zlonamerne makre ali prenese in izvede datoteko s povezanega spletnega mesta.

Nekatere strani za lažno predstavljanje lahko obiskovalce celo spodbujajo k namestitvi programske opreme, ki naj bi bila potrebna za preverjanje ali varnostne namene. Upoštevanje takšnih navodil lahko povzroči okužbe z zlonamerno programsko opremo, ki dodatno ogrozijo napravo in podatke žrtve.

Opozorilni znaki, ki razkrivajo prevaro

Več kazalnikov razkriva goljufivo naravo e-poštnega sporočila »Obnovitveni e-poštni naslov je bil spremenjen«. Sporočilo ustvarja nepotrebno nujnost, trdi, da so se zgodile kritične spremembe računa, in uporabnike namesto na uradni portal za upravljanje računov usmerja na neznano zunanje spletno mesto. Poleg tega sta uporaba izmišljenega imena podjetja in strani za prijavo, ki gostuje v storitvi shranjevanja v oblaku namesto na uradni domeni, glavna opozorilna znaka.

Uporabniki naj vedno preverijo varnostna obvestila tako, da odprejo spletno mesto svojega ponudnika e-pošte neposredno v brskalniku, namesto da klikajo povezave v nepričakovanih e-poštnih sporočilih.

Kako se zaščititi

Če prejmete takšno e-poštno sporočilo, ga je treba prezreti in izbrisati. Prejemniki naj se izogibajo klikanju povezav, odpiranju prilog ali vnašanju poverilnic na spletnih mestih, do katerih pridejo prek neželenih sporočil. Vsi, ki so že posredovali svoje podatke za prijavo, naj takoj spremenijo geslo, omogočijo večfaktorsko preverjanje pristnosti, kjer je to mogoče, in pregledajo dejavnost računa glede znakov nepooblaščenega dostopa.

Zaključne misli

E-poštno sporočilo »Obnovitveni e-poštni naslov je bil spremenjen« je lažna prevara, prikrita kot varnostno obvestilo spletne pošte. Z lažno trditvijo, da je bil obnovitveni e-poštni naslov spremenjen, napadalci poskušajo prejemnike zvabiti na ponarejeno prijavno stran, kjer jim je mogoče ukrasti poverilnice. Ker kampanja nima povezave z nobenim legitimnim ponudnikom e-pošte, je najvarnejši odziv, da se v celoti izognemo interakciji s sporočilom in preverimo varnost računa samo prek uradnih kanalov.