Безбедносно обавештење - АИ помоћ је сада доступна путем е-поште

Такозване имејлове са безбедносним обавештењем – AI Assist Now Available су облик злонамерне нежељене поште осмишљене да преваре примаоце да открију своје акредитиве за имејл налог. Ове поруке се представљају као важна безбедносна обавештења која наводно нуде корисницима могућност да омогуће нови алат заснован на AI-у за побољшану заштиту имејла. У стварности, садржај је измишљен, а сврха шеме је крађа акредитива. Важно је напоменути да ови имејлови нису повезани ни са једном легитимном компанијом, организацијом или добављачем услуга.

Како се превара представља

Жртве обично добијају поруке са темама које подсећају на „Безбедносно ажурирање: Опционална вештачка интелигенција је сада доступна [EMAIL_ADDRESS].“ У телу имејла лажно се тврди да је доступан нови вештачки интелигенцијални асистент који побољшава безбедност имејла откривањем фишинг линкова, блокирањем обмањујућег садржаја и спречавањем неовлашћеног приступа налогу. Иако порука сугерише да је активирање ове функције опционо, снажно се позива примаоце да је имплементирају.

Линкови уграђени у ове имејлове преусмеравају кориснике на фишинг сајт који имитира праву страницу за пријаву на имејл. Након уноса акредитива, они се бележе и директно преносе нападачима.

Зашто су ови имејлови опасни

Угрожени налози могу да садрже осетљиве личне или финансијске податке и да пружају приступ широком спектру онлајн услуга. Криминалци би могли да искористе отете имејлове да би:

• Украдите идентитете и представљајте се као жртва да бисте тражили новац, позајмице или донације.
• Промовисање преварних шема или дистрибуција злонамерног софтвера слањем злонамерних прилога или линкова.
• Злоупотреба повезаних налога као што су друштвене мреже, платформе за размену порука, портали за електронску трговину или чак банкарске услуге.
• Обављајте неовлашћене куповине или финансијске трансакције користећи украдене податке за плаћање.

Препознавање црвених застава

Истраживачи безбедности истичу неколико знакова упозорења на које корисници треба да обрате пажњу када се суочавају са нежељеним безбедносним обавештењима:

• Хитни или снажно формулисани позиви на акцију, као што су „активирајте одмах“ или „топло препоручљиво“.
• Линкови који воде до портала за пријаву који изгледају мало другачије у поређењу са легитимном услугом.
• Лоша граматика, необично форматирање или сумњиве адресе пошиљалаца.

Како преваранти злоупотребљавају кампање са спамом

Ови покушаји фишинга су део ширих операција спама. Поред крађе акредитива, кампање спама често дистрибуирају злонамерни софтвер путем датотека приложених уз имејлове или повезаних у њима. Злонамерне датотеке могу бити у облику:

• Архиве (ZIP, RAR)
• Извршне датотеке (EXE, RUN)
• Документи (Microsoft Office, OneNote, PDF)
• Јаваскрипт скрипте

Инфекције могу почети одмах по отварању датотеке, али неки формати захтевају интеракцију корисника. На пример, Office документи често захтевају да корисници омогуће макрое, док OneNote датотеке могу садржати кликабилне злонамерне елементе.

Завршне мисли

Безбедносно обавештење – имејлови са функцијом „AI Assist Now Available“ нису ништа више од фишинг шеме умотане у лажно обећање „заштите коју покреће AI“. Они нису повезани ни са једним легитимним добављачем имејл услуга или услугом сајбер безбедности. Примаоци треба да остану опрезни, да избегавају интеракцију са сумњивим линковима или прилозима и да провере аутентичност свих долазних порука пре него што одговоре.