Необична активност са непожељном поруком и превара путем имејла

Неочекиване имејлове који тврде да постоје хитни безбедносни проблеми увек треба третирати са опрезом. Сајбер криминалци често прикривају фишинг поруке као званична обавештења како би извршили притисак на примаоце да реагују без провере извора. Такозвани имејлови са „неуобичајеном спам активношћу“ нису повезани ни са једним легитимним добављачем имејла, компанијама, организацијама или безбедносним службама. Уместо тога, они су део фишинг кампање осмишљене да украде осетљиве информације и потенцијално угрози личне и финансијске налоге.

Лажно безбедносно упозорење осмишљено да створи панику

Преварне имејлове са „Неуобичајеном спам активношћу“ су направљене тако да подсећају на легитимна безбедносна упозорења која шаљу добављачи имејл услуга. Ове поруке обично тврде да је у поштанском сандучету примаоца откривена сумњива долазна и одлазна спам активност. Према преварном обавештењу, налог би ускоро могао бити стављен на црну листу због наводне претње.

Да би се појачао осећај хитности, у имејловима се често наводи да су интерни безбедносни системи идентификовали необично понашање и да је потребна хитна акција како би се обновила заштита налога. Примаоцима се налаже да „поново синхронизују“ безбедносне сертификате, поново калибришу филтере за нежељену пошту или провере акредитиве налога. Поруке често упозоравају да би неуспех да се процес заврши у року од 24 сата могао довести до привременог суспензионисања услуга имејла.

Крајњи циљ је једноставан: убедити кориснике да кликну на злонамерни линк као што је „Синхронизуј безбедност поштанског сандучета“ или „Очисти ред нежељене поште“.

Опасна лажна страница за верификацију

Клик на наведени линк преусмерава жртве на лажну веб страницу прерушену у легитиман портал за пријаву на имејл. Страница може имитирати популарне провајдере као што су Google Gmail или Yahoo Mail у покушају да изгледа поуздано.

Када корисници унесу своје имејл адресе и лозинке, информације се директно преносе преварантима. Жртве можда неће одмах схватити да су им акредитиви украдени, што сајбер криминалцима даје драгоцено време да искористе угрожени налог.

У многим случајевима, украдени имејл акредитиви постају улаз у додатне налоге и услуге. Пошто многи корисници поново користе лозинке на више платформи, нападачи могу покушати да приступе банкарским услугама, профилима на друштвеним мрежама, складиштењу у облаку, платформама за куповину и другим осетљивим налозима.

Како сајбер криминалци искоришћавају украдене налоге

Угрожени имејл налози могу се искористити као оружје на неколико штетних начина. Нападачи могу користити отете налоге за дистрибуцију фишинг имејлова, ширење злонамерног софтвера, лажно представљање жртава или прикупљање додатних информација од контаката и сачуване преписке.

Последице таквих напада могу бити озбиљне и могу укључивати:

• Крађа идентитета и неовлашћени приступ налогу
• Финансијске преваре и преварне трансакције
• Дистрибуција злонамерног софтвера путем поузданих контаката
• Губитак осетљивих личних или пословних података
• Трајно блокирање налога или штета по репутацију

Пошто налози е-поште често служе као центри за опоравак лозинки за друге платформе, губитак контроле над једним поштанским сандучетом може брзо ескалирати у шири безбедносни инцидент.

Ризици од злонамерног софтвера скривени у имејловима

Фишинг кампање попут ове нису ограничене само на крађу акредитива. Многе преварне имејлове такође садрже злонамерне прилоге или линкове који могу заразити уређаје малвером.

Нападачи обично прикривају штетне датотеке као фактуре, извештаје, безбедносне документе, PDF-ове, архивске датотеке или Microsoft Office документе. Неке инфекције се јављају одмах након отварања прилога, док друге захтевају од корисника да омогуће макрое, покрећу скрипте или извршавају преузете датотеке.

Злонамерни линкови такође могу преусмерити примаоце на компромитоване веб странице које аутоматски преузимају штетни софтвер или преваре кориснике да сами инсталирају малвер. Ове инфекције могу довести до распоређивања шпијунског софтвера, напада ransomware-а, крађе података или неовлашћеног даљинског приступа уређајима.

Како препознати и избећи сличне преваре

Корисници могу значајно смањити ризик да постану жртве пажљивим процењивањем неочекиваних имејлова пре него што почну да комуницирају са њима. Знаци упозорења често укључују узнемирујући језик, хитне рокове, захтеве за верификацију акредитива, сумњиве линкове, граматичке недоследности и генеричке поздраве.

Да бисте остали заштићени:

• Никада не уносите податке за пријаву након што кликнете на линкове у непожељним имејловима
• Проверите безбедносна упозорења директно преко званичне веб странице провајдера е-поште
• Избегавајте отварање неочекиваних прилога или извршних датотека
• Користите јаке и јединствене лозинке за сваки налог
• Омогућите вишефакторску аутентификацију кад год је то могуће
• Редовно ажурирајте оперативне системе и безбедносни софтвер

Развијање опрезних онлајн навика остаје једна од најефикаснијих одбрана од фишинг напада.

Завршне мисли

Имејлови са „Неуобичајеном спам активношћу“ су фишинг превара посебно дизајнирана да украде податке за пријаву на имејл путем лажних страница за безбедносну верификацију. Ове обмањујуће поруке искоришћавају страх и хитност како би манипулисале примаоцима да предају осетљиве информације.

Постати жртва таквих превара може довести до угрожених налога, инфекција злонамерним софтвером, финансијских губитака, крађе идентитета и додатних сајбер напада. Из тог разлога, сумњивим имејловима увек треба пажљиво приступати, посебно када захтевају хитну акцију или траже акредитиве за налог. Остајање опрезним и провера комуникације путем званичних канала су неопходни кораци у одржавању безбедности на мрежи.