Потврдите превару са имејлом у поштанском сандучету

Неочекивани имејлови који захтевају хитну акцију један су од најчешћих алата које данас користе сајбер криминалци. Остајање на опрезу је кључно, посебно када поруке тврде да проблем са налогом захтева хитну пажњу. Такозвани имејлови „Валидирај поштанско сандуче“ нису повезани ни са једном легитимном компанијом, организацијом или добављачем услуга. То су лажне поруке осмишљене да обману примаоце и угрозе њихове налоге.

Шта је превара е-поште „Провери поштанско сандуче“?

Превара „Валидација поштанског сандучета“ је фишинг кампања осмишљена да изгледа као званично обавештење добављача имејл услуга. Ови имејлови лажно упозоравају да ће поштанско сандуче ускоро истећи или бити затворено уколико га прималац не „валидира“.

Порука обично садржи линк који изгледа као да води до легитимног провајдера као што су Gmail, Yahoo или неки други популарни сервис. У стварности, преусмерава на лажни веб-сајт којим управљају преваранти.

Како превара функционише

Лажни линк отвара лажну страницу за пријаву која верно имитира екран за пријаву правог провајдера е-поште. Жртве се позивају да унесу своју адресу е-поште и лозинку, верујући да тако обезбеђују свој налог.

Када се акредитиви пошаљу, они се шаљу директно сајбер криминалцима. Жртва се често преусмерава на безопасну страницу или јој се приказује грешка, смањујући сумњу док је штета већ учињена.

Шта се дешава након што је налог угрожен

Када преваранти добију приступ имејл налогу, добијају много више од само порука. Они могу:

• Претражите пријемне сандучиће за осетљиве податке као што су финансијски детаљи или лични документи.
• Шаљите фишинг имејлове контактима, ширећи преваре даље.
• Ресетујте лозинке на повезаним сервисима.
• Дистрибуирајте злонамерни софтвер користећи отет налог.

Пошто је имејл често „главни кључ“ за опоравак лозинке, криминалци могу покушати и да приступе налозима на друштвеним мрежама, банкарству, играма и куповини. Успешни напади могу довести до крађе идентитета, лажних куповина, финансијског губитка и дугорочне злоупотребе налога.

Ризици од злонамерног софтвера повезани са преварним имејловима

Фишинг имејлови се не користе само за крађу акредитива. Они су такође уобичајен метод испоруке злонамерног софтвера.

Нападачи могу да приложе заражене датотеке као што су:

• Word, Excel или PDF документи
• ZIP или RAR архиве
• Извршне датотеке или скрипте

Неке инфекције се јављају чим се датотека отвори, док друге захтевају додатне кораке попут омогућавања макроа. Лажне имејлове такође могу да садрже везе до угрожених или лажних веб локација које покрећу аутоматска преузимања или преваре кориснике да инсталирају злонамерни софтвер.

У многим случајевима, системи се заразе једноставно зато што је кликнуто на штетни линк или је отворен злонамерни прилог.

Како се заштитити од ове преваре

Да бисте се заштитили од имејлова са функцијом „Validate Mailbox“ и сличних претњи:

• Будите скептични према хитним порукама о истеку или закључавању налога.
• Никада не кликајте на линкове или отварајте прилоге из неочекиваних имејлова.
• Пажљиво проверите адресу пошиљаоца због евентуалних недоследности.
• Приступите услугама е-поште ручним уносом адресе званичне веб странице.
• Омогућите вишефакторску аутентификацију где год је то могуће.

Свака порука која тражи податке за пријаву путем линка у имејлу треба да се третира као сумњива.

Завршне мисли

Превара „Валидација поштанског сандучета“ је фишинг операција осмишљена да превари примаоце да открију своје имејл акредитиве путем лажне веб странице. Успешни напади могу брзо ескалирати, што доводи до отмице налога, крађе идентитета, неовлашћених трансакција, дистрибуције злонамерног софтвера и приступа вишеструким онлајн услугама.

Свест и опрез остају најјаче одбрамбене мере. Нежељена упозорења о налозима третирајте са скептицизмом и никада не наводите личне податке путем линкова у неочекиваним имејловима.