Preverjanje prevare z e-pošto v poštnem nabiralniku

Nepričakovana e-poštna sporočila, ki zahtevajo nujno ukrepanje, so eno najpogostejših orodij, ki jih danes uporabljajo kibernetski kriminalci. Biti pozoren je ključnega pomena, še posebej, ko sporočila trdijo, da težava z računom zahteva takojšnjo pozornost. Tako imenovana e-poštna sporočila z oznako »Preveri nabiralnik« niso povezana z nobenim legitimnim podjetjem, organizacijo ali ponudnikom storitev. Gre za goljufiva sporočila, namenjena zavajanju prejemnikov in ogrožanju njihovih računov.

Kaj je e-poštna prevara »Preveri poštni nabiralnik«?

Prevara »Preveri poštni nabiralnik« je lažna kampanja, ki je videti kot uradno obvestilo ponudnika e-poštnih storitev. Ta e-poštna sporočila lažno opozarjajo, da bo poštni nabiralnik kmalu potekel ali da bo zaprt, razen če ga prejemnik »preveri«.

Sporočilo običajno vsebuje povezavo, ki navidezno vodi do legitimnega ponudnika, kot so Gmail, Yahoo ali druga priljubljena storitev. V resnici pa preusmerja na ponarejeno spletno mesto, ki ga nadzorujejo prevaranti.

Kako deluje prevara

Lažna povezava odpre lažno prijavno stran, ki natančno posnema prijavni zaslon pravega ponudnika e-pošte. Žrtve morajo vnesti svoj e-poštni naslov in geslo, saj verjamejo, da s tem zavarujejo svoj račun.

Ko so poverilnice vnesene, se te pošljejo neposredno kibernetskim kriminalcem. Žrtev je pogosto preusmerjena na neškodljivo stran ali pa se ji prikaže napaka, kar zmanjša sum, medtem ko je škoda že storjena.

Kaj se zgodi po ogroženem računu

Ko prevaranti dobijo dostop do e-poštnega računa, pridobijo veliko več kot le sporočila. Lahko:

• V nabiralnikih poiščite občutljive podatke, kot so finančni podatki ali osebni dokumenti.
• Pošiljanje lažnih e-poštnih sporočil stikom in nadaljnje širjenje prevar.
• Ponastavite gesla v povezanih storitvah.
• Distribucija zlonamerne programske opreme z uporabo ugrabljenega računa.

Ker je e-pošta pogosto »glavni ključ« za obnovitev gesla, lahko kriminalci poskušajo dostopati tudi do računov družbenih medijev, bančništva, iger in nakupovanja. Uspešni napadi lahko vodijo do kraje identitete, goljufivih nakupov, finančne izgube in dolgoročne zlorabe računov.

Tveganja zlonamerne programske opreme, povezana z goljufivimi e-poštnimi sporočili

Lažna e-poštna sporočila se ne uporabljajo le za krajo poverilnic. So tudi pogost način dostave zlonamerne programske opreme.

Napadalci lahko priložijo okužene datoteke, kot so:

• Wordovi, Excelovi ali PDF dokumenti
• ZIP ali RAR arhivi
• Izvedljive datoteke ali skripte

Nekatere okužbe se pojavijo takoj, ko se datoteka odpre, druge pa zahtevajo dodatne korake, kot je omogočanje makrov. Prevarantska e-poštna sporočila lahko vsebujejo tudi povezave do ogroženih ali lažnih spletnih mest, ki sprožijo samodejne prenose ali uporabnike zavedejo v namestitev zlonamerne programske opreme.

V mnogih primerih se sistemi okužijo preprosto zato, ker je bila kliknjena škodljiva povezava ali odprta zlonamerna priloga.

Kako se zaščititi pred to prevaro

Za zaščito pred e-poštnimi sporočili programa Validate Mailbox in podobnimi grožnjami:

• Bodite skeptični do nujnih sporočil o poteku veljavnosti ali zaklenjenih računih.
• Nikoli ne klikajte povezav ali odpirajte prilog iz nepričakovanih e-poštnih sporočil.
• Pozorno preverite naslov pošiljatelja glede morebitnih neskladij.
• Dostopajte do e-poštnih storitev tako, da ročno vnesete naslov uradnega spletnega mesta.
• Omogočite večfaktorsko overjanje, kjer koli je to mogoče.

Vsako sporočilo, ki zahteva podatke za prijavo prek povezave v e-pošti, je treba obravnavati kot sumljivo.

Zaključne misli

Prevara Validate Mailbox je lažno predstavljanje, katerega namen je zavajati prejemnike, da prek lažnega spletnega mesta razkrijejo svoje e-poštne poverilnice. Uspešni napadi se lahko hitro stopnjujejo, kar vodi do ugrabitve računov, kraje identitete, nepooblaščenih transakcij, distribucije zlonamerne programske opreme in dostopa do več spletnih storitev.

Zavedanje in previdnost ostajata najmočnejša obrambna mehanizma. Neželena opozorila o računih jemljite skeptično in nikoli ne posredujte osebnih podatkov prek povezav v nepričakovanih e-poštnih sporočilih.