Превара путем е-поште са једнократном аутентификацијом лозинком

Неочекиваним имејловима који захтевају хитну акцију, посебно онима који укључују лозинке или аутентификацију, увек треба приступати са опрезом. Сајбер криминалци се ослањају на журбу и забуну како би преварили примаоце и навели их да открију осетљиве информације. Остајање опрезним је кључно, посебно када поруке тврде да укључују безбедносна ажурирања налога. Важно је разумети да превара имејлом са једнократном лозинком за аутентификацију није повезана ни са једном легитимном компанијом, организацијом или ентитетом, упркос томе колико убедљиво може изгледати.

Обмањујуће обавештење о „једнократној лозинки“

Превара путем имејла са једнократном лозинком за аутентификацију је фишинг кампања осмишљена да се лажно представи као званично обавештење од добављача имејл услуге примаоца. Ове лажне поруке обично тврде да недавно ажурирање сервера поште захтева од корисника да потврде лозинке својих налога како би се избегли прекиди услуге или проблеми са пријављивањем.

Да би се ојачала илузија легитимности, имејлови представљају оно што изгледа као процес аутентификације једнократном лозинком. Они садрже везу која наводно омогућава примаоцима да „потврде“ своју лозинку. Неке верзије такође нуде опције за искључивање обавештења или подешавање подешавања безбедносних упозорења, тактике намењене имитацији аутентичне комуникације од поузданих добављача услуга.

У стварности, ове поруке су потпуно измишљене и служе једној сврси: крађи података за пријаву.

Како превара функционише

Превара прати познати образац фишинга. Након клика на наведени линк, примаоци се преусмеравају на лажну страницу за пријаву која је дизајнирана да веома подсећа на портал за пријаву правог провајдера е-поште. Неслутећи корисници који унесу своју адресу е-поште и лозинку несвесно преносе своје акредитиве директно нападачима.

Када се добију подаци за пријаву, сајбер криминалци могу:

• Отети угрожени имејл налог и блокирати оригиналног корисника.
• Приступите повезаним налозима као што су друштвене мреже, банкарство или платформе за игре.
• Користите налог за дистрибуцију додатних фишинг порука или злонамерног софтвера.
• Продајте украдене акредитиве на илегалним тржиштима.

Пошто многи појединци поново користе лозинке на више платформи, један угрожен налог може довести до велике штете.

Шири ризици крађе акредитива

Последице постајања жртвом ове преваре могу далеко превазићи привремене непријатности. Украдени акредитиви могу омогућити крађу идентитета, неовлашћене финансијске трансакције, штету по репутацију, па чак и дугорочне пропусте у дигиталној безбедности.

Е-маил налози су посебно вредне мете. Они често служе као улазни канали ка другим налозима путем функција за ресетовање лозинке. Када нападачи преузму контролу над е-маил налогом, могу систематски да преузму додатне услуге повезане са њим.

Жртве могу искусити:

• Финансијски губици од преварних куповина или трансфера
• Изложеност приватних разговора и осетљивих докумената
• Покушаји лажног представљања усмерени на пријатеље, породицу или колеге
• Дугорочна злоупотреба идентитета

Штета може брзо ескалирати ако се не предузму брзе мере.

Тактике дистрибуције злонамерног софтвера

Поред фишинга за крађу акредитива, сличне преваре често дистрибуирају злонамерни софтвер. Претње могу да приложе злонамерне датотеке, као што су Word документи, Excel табеле, PDF-ови, извршне датотеке, скрипте или компресоване архиве (ZIP или RAR). Отварање ових датотека или омогућавање уграђеног садржаја може да зарази систем штетним софтвером.

Злонамерни линкови су још једна уобичајена метода. Клик на такве линкове може довести до:

• Лажне веб странице које подстичу кориснике да преузму заражене датотеке
• Аутоматско преузимање штетног софтвера
• Странице дизајниране за прикупљање података за пријаву или других личних података

Ове тактике омогућавају нападачима да компромитују и налоге и уређаје.

Како се заштитити од превара путем е-поште за аутентификацију

Корисници могу значајно смањити ризик применом основних најбољих пракси сајбер безбедности:

• Избегавајте кликтање на линкове или преузимање прилога из непожељних имејлова
• Проверите сумњиве поруке директно преко званичне веб странице добављача услуга
• Омогућите вишефакторску аутентификацију на важним налозима

Завршне мисли

Превара путем имејла са једнократном лозинком за аутентификацију је смишљен покушај да се искористи поверење у безбедносна обавештења. Маскирајући се као легитиман захтев за аутентификацију, нападачи циљају да прикупе осетљиве податке за пријаву и добију неовлашћени приступ личним налозима. Свест остаје најјача одбрана. Препознавање знакова упозорења на фишинг имејлове и поступање опрезно могу спречити озбиљне финансијске, личне и репутационе последице.