Безбедносно упозорење: Неуспешна пријава на новом уређају - превара

Модерне преварне кампање се ослањају на хитност и страх како би манипулисале примаоцима, а превара „Безбедносно упозорење: Неуспешна пријава на новом уређају“ је јасан пример ове тактике. Ове поруке су направљене тако да изгледају као права безбедносна обавештења, вршећи притисак на кориснике да брзо реагују без провере извора. Разумевање како ова превара функционише је неопходно за избегавање озбиљних безбедносних и финансијских последица.

Шта тврди порука „Неуспешна пријава“

Аналитичари сајбер безбедности који су испитали ове имејлове потврдили су да су у потпуности лажни. Поруке обично упозоравају примаоце о наводном неуспелом покушају пријављивања на њихов имејл налог, често тврдећи да се то догодило са новог уређаја или непознате локације. Ради повећања кредибилитета, у наслову поруке могу бити наведене познате услуге, као што је „Microsoft Outlook Security Alert: Unsuccessful Login Near Sharjah on a new device“ (Безбедносно упозорење за Microsoft Outlook: Неуспешно пријављивање у близини Шарџе на новом уређају). Међутим, формулација се може мало разликовати од једног имејла до другог.

Примаоци се позивају да одмах предузму мере ако не препознају покушај пријављивања. Имејл обично садржи везу означену као Центар за помоћ или страница за преглед безбедности, што се представља као једини начин да се обезбеди налог. У стварности, овај осећај хитности је намерно створен да би се надјачало рационално расуђивање.

Нема везе са легитимним добављачима услуга

Кључно је нагласити да ове преварне имејлове нису повезане са Outlook-ом, Microsoft Corporation-ом или било којом другом легитимном компанијом, организацијом или добављачем услуга. Све тврдње изнете у порукама су лажне. Брендирање и језик се само користе да би се лажно представљале као поуздане платформе и искористило познавање истих од стране корисника.

Како функционише механизам фишинга

Линкови уграђени у ове имејлове воде до фишинг веб локација које верно имитирају стварне странице за пријављивање, најчешће дизајниране да подсећају на интерфејс за пријаву у Outlook. Када жртве унесу своје акредитиве, информације се неприметно бележе и шаљу директно преварантима. Од тог тренутка, нападачи могу добити потпуну контролу над угроженим налогом.

Е-маил налози су посебно вредне мете јер често служе као улазни канали ка другим сервисима. Након што добију приступ, нападачи могу ресетовати лозинке за повезане платформе као што су складиштење у облаку, друштвене мреже, сајтови за електронску трговину, па чак и услуге онлајн банкарства. Е-маил налози везани за посао су посебно атрактивни, јер могу пружити упориште у корпоративне мреже и користити се за дистрибуцију злонамерног софтвера попут тројанаца или ransomware-а интерно.

Потенцијалне последице за жртве

Последице наседања на ову превару могу бити озбиљне. Са контролом над имејл налогом, криминалци могу да се представљају као жртва како би тражили кредите или донације од контаката, ширили додатне преваре или дистрибуирали злонамерне датотеке и линкове. Финансијски повезани налози могу бити злоупотребљени за неовлашћене куповине или преварне трансакције. У ширем смислу, жртве ризикују крађу идентитета, велика кршења приватности и директне новчане губитке.

Уобичајене информације на које се циља у овим нападима односе:

• Акредитиви за пријаву на налог за е-пошту и повезане услуге
• Лични подаци који се могу користити за превару идентитета
• Финансијски подаци, укључујући детаље о плаћању и банкарске информације

Шта да радите ако сте преварени

Свако ко је већ унео своје податке за приступ на сумњиву фишинг страницу треба одмах да реагује. Лозинке за све потенцијално изложене налоге морају се променити без одлагања, а званични канали за подршку погођених сервиса треба да се контактирају како би се пријавио инцидент и обезбедили налози.

Дистрибуција злонамерног софтвера путем кампања са спамом

Поред фишинга, спам имејлови попут ових се често користе за ширење злонамерног софтвера. Уместо или поред лажних страница за пријаву, поруке могу да садрже злонамерне прилоге или линкове који покрећу ланац инфекције. Ове заразне датотеке се јављају у многим облицима и дизајниране су да заобиђу повремену проверу.

Уобичајени формати испоруке злонамерног софтвера који се виде у таквим кампањама укључују:

• Документи као што су датотеке програма Microsoft Office, странице програма OneNote и PDF-ови
• Извршне датотеке попут EXE или RUN инсталера
• Архиве укључујући ZIP или RAR датотеке, као и скрипте као што је JavaScript

У неким случајевима, само отварање злонамерне датотеке је довољно да покрене инфекцију. Други формати захтевају додатну интеракцију, као што је омогућавање макроа у Office документима или кликтање на уграђене елементе унутар OneNote датотека.

Будите опрезни због обмањујућих упозорења

Пошто су ови преварни имејлови широко распрострањени и све више дотерани, стална будност је неопходна. Корисници треба да приступе непожељним имејловима, приватним порукама, текстуалним порукама и сличним комуникацијама са скептицизмом, посебно када захтевају хитну акцију. Провера упозорења директно путем званичних веб страница или апликација, уместо коришћења уграђених линкова, остаје једна од најефикаснијих одбрана од превара попут кампање „Безбедносно упозорење: Неуспешна пријава на новом уређају“.