Превара са резервном копијом ваше имејл адресе

Е-пошта остаје један од најчешће коришћених алата за комуникацију, што је нажалост чини главним каналом за сајбер криминалце. Међу бројним претњама које данас круже, превара „Направите резервну копију ваше адресе е-поште“ недавно је привукла пажњу због своје способности да превари неслутеће кориснике и наведе их да одају осетљиве информације. Ове поруке се представљају као хитна безбедносна обавештења, али у стварности су преварни покушаји крађе података за пријаву и других личних података.

Анатомија преваре са резервном копијом ваше имејл адресе

Превара обично стиже у пријемно сандуче примаоца под насловом „Хитно: Потребна је резервна копија е-поште да би се избегао губитак података“ (мада постоје варијације). Порука упозорава на предстојеће ажурирање сервера које би могло проузроковати губитак података уколико корисник не предузме хитне мере. Жртвама се саветује да прегледају подешавања налога и направе резервну копију своје е-поште како би спречиле трајни губитак порука.

У сржи ове преваре је фишинг веб-сајт маскиран као страница за пријаву на имејл провајдера. Корисници који унесу своје акредитиве на овој лажној страници несвесно предају своја корисничка имена и лозинке сајбер криминалцима. Важно је напоменути да ови имејлови са преваром нису повезани ни са једном легитимном компанијом, организацијом или добављачем услуга, већ су искључиво преварни.

Ризици постајања жртвом

Ако нападачи добију приступ компромитованом налогу, могу га искористити на неколико штетних начина. Поред пуке крађе имејла жртве, преваранти често користе украдене акредитиве за приступ другим повезаним платформама и услугама.

Потенцијалне последице укључују:

• Неовлашћени приступ друштвеним мрежама, апликацијама за размену порука и налозима за електронску трговину.
• Крађа финансијских рачуна, укључујући онлајн банкарство, услуге трансфера новца и дигиталне новчанике.
• Инфекција корпоративних мрежа ако украдени налог припада радном месту. У таквим случајевима, нападачи могу да примене тројанске коње, шпијунски софтвер или чак ransomware да би се ширили унутар организације.

Када сајбер криминалци добију приступ, последице се могу проширити на кршење приватности, преварне трансакције, па чак и крађу идентитета у великим размерама.

Како кампање спама шире злонамерни софтвер

Фишинг преваре попут ове често су део ширих кампања спама. Ове кампање се не фокусирају само на крађу акредитива, већ служе и као методе испоруке злонамерног софтвера. Прилози или линкови уграђени у такве поруке могу да садрже:

• Извршне датотеке (.exe, .run) или компресоване архиве (ZIP, RAR).

Када неслутећи корисници отворе или омогуће ове датотеке, почиње ланац инфекције. У зависности од врсте злонамерног софтвера, то може довести до компромитовања система, крађе података или инсталирања ransomware-а.

Како се заштитити од фишинг превара

С обзиром на то колико убедљиво ове преварне поруке могу изгледати, корисници морају остати опрезни када рукују нежељеним имејловима. Препознавање црвених заставица превара је кључно:

Уобичајени знаци упозорења укључују:

• Ургентан, застрашујући језик (нпр. претње трајним губитком података ако се не предузму хитне мере).
• Сумњиве адресе пошиљалаца или URL-ови који се незнатно разликују од званичних домена.
• Захтеви за акредитиве ван званичних канала или неочекивани упити за пријављивање.
• Прилози или линкови из непроверених извора.

Ако сте већ унели своје акредитиве на једну од ових фишинг страница, требало би одмах да промените лозинке, обезбедите све повезане налоге и контактирате званичне тимове за подршку ваших добављача услуга.

Завршне мисли

Превара „Направите резервну копију ваше имејл адресе“ показује како нападачи искоришћавају страх и хитну потребу да манипулишу жртвама и наведу их да предају личне податке. Ови лажни имејлови нису повезани са легитимним услугама, већ су пажљиво осмишљене замке. Пошто украдени акредитиви могу довести до озбиљних последица, од финансијског губитка до угрожавања корпоративне мреже, најбоља одбрана је скептицизам, верификација и проактивна безбедносна хигијена.