Потребна је акција на вашем имејл налогу

Када је у питању безбедност на мрежи, опрез је све. Сајбер криминалци се ослањају на хитност, обману и страх како би преварили неслутеће кориснике и навели их да одају осетљиве информације. Фишинг имејлови остају један од најефикаснијих начина за преваранте да се инфилтрирају у налоге, украду идентитете и шире злонамерни софтвер. Једна таква кампања која тренутно кружи је превара „Потребна је акција на вашем имејл налогу“, која злоупотребљава поверење корисника у њихове добављаче имејл услуга.

Лажно обећање безбедносних ажурирања

Лажна порука „Потребна је акција у вези са вашим имејл налогом“ се претвара да долази од легитимног имејл сервиса. Тврди да провајдер уводи ажурирање како би побољшао поузданост и безбедност и позива примаоца да предузме хитне мере како би избегао прекиде у пружању услуге. Обично се наводи рок како би се извршио притисак на кориснике да брзо реагују, а да не размишљају критички.

Е-пошта садржи везу са ознаком „Кликните овде да бисте ажурирали свој налог“. Уместо да води до званичне платформе провајдера, она преусмерава кориснике на фишинг страницу пажљиво прикривену као портал за пријаву на е-пошту. Преваранти прикупљају све акредитиве који се тамо унесу, дајући им потпун приступ е-пошти жртве.

Зашто су имејл налози главна мета

Пријемне поште е-поште су ризнице информација. Често чувају личне разговоре, осетљиве документе и потврде за друштвене мреже, финансијске и продавничке налоге. Када нападачи добију приступ, могу:

• Отимање повезаних налога, укључујући банкарске, електронске трговинске и дигиталне новчанике.
• Лажно се представљајте као жртва да бисте тражили новац од контаката, ширили преваре или достављали датотеке заражене злонамерним софтвером.
• Користите украдене пословне имејл налоге као улазне тачке за заразу корпоративних мрежа ransomware-ом или другим злонамерним софтвером.

Последице таквих компромиса могу укључивати крађу идентитета, значајне финансијске губитке и дугорочна кршења приватности.

Више од само фишинг линкова

Кампање спама су разноврсне. Поред лажних портала за пријављивање, нападачи често дистрибуирају злонамерни софтвер путем заражених прилога. Они могу доћи у Word или OneNote документима, PDF-овима, ZIP архивама, извршним датотекама или чак JavaScript датотекама. Неке захтевају додатну интеракцију корисника, као што је омогућавање макроа или кликтање на уграђене датотеке, док друге покрећу инфекцију чим се отворе.

Крајњи циљ је увек исти: компромитовати уређај жртве, украсти информације и створити даље могућности за превару.

Уочавање црвених застава

Иако су фишинг имејлови понекад немарни, многи су професионално написани и готово се не разликују од правих порука. Неколико знакова може помоћи у њиховом откривању:

• Сумњиве адресе пошиљалаца које имитирају, али се не подударају са стварним доменом.
• Генерички поздрави попут „Поштовани корисниче“ уместо обраћања примаоцу по имену.
• Линкови који не воде до званичног домена – увек задржите показивач миша изнад њих пре него што кликнете.
• Нежељени прилози, често прикривени као фактуре, факсови или отпремнице.

Шта да радите ако сте се заљубили

Ако сте већ унели своје акредитиве на фишинг сајту, одмах промените лозинку. Ажурирајте не само угрожени имејл налог већ и све налоге повезане са њим. Контактирајте своју банку да бисте обезбедили своја средства и потенцијално заменили угрожене картице ако сте унели финансијске податке. Ако је преузет злонамерни софтвер, извршите потпуно скенирање система помоћу реномираног антивирусног програма као што је Combo Cleaner за Windows да бисте елиминисали инфекције.

Остати заштићен у будућности

Да бисте смањили ризик од будућих напада, следите ове безбедносне праксе:

• Избегавајте отварање прилога или линкова из сумњивих или небитних имејлова, СМС порука или приватних порука.
• Држите се званичних извора за преузимање и избегавајте пиратски или крековани софтвер, који често садржи скривени злонамерни софтвер.
• Одржавајте свој оперативни систем и софтвер ажурираним користећи само легитимне алате за ажурирање.
• Користите поуздан антивирусни софтвер, уверите се да је увек ажуриран и закажите редовна скенирања.

Завршне мисли

Кампања „Потребна је акција у вези са вашим имејл налогом“ је само једна од многих фишинг операција које круже онлајн. Друге, попут „Упозорење у вези са вашим системским акредитивима“, „Ослобађање електронског трансфера средстава“, „Подешавања безбедности вашег налога могу захтевати пажњу“ и „UPS - Потребна је акција приликом испоруке“, све прате исти принцип: преварите кориснике да паниче и предају своје приватне податке. Препознавање ових тактика и смирено реаговање је најбољи начин да избегнете да постанете жртва.