Ваш веб-маил налог је неактиван - превара путем е-поште

Неочекиване имејлове који тврде да постоји проблем са налогом увек треба третирати са опрезом. Сајбер криминалци рутински искоришћавају страх и хитност како би навели кориснике на грешке. Остајање опрезним је кључно, посебно зато што преваре попут имејла „Ваш веб-маил налог је неактиван“ нису повезане ни са једном легитимном компанијом, организацијом или добављачем услуга и осмишљене су искључиво да обману примаоце.

Преглед преваре „Ваш веб-маил налог је неактиван“

Истраживачи сајбер безбедности идентификовали су поруке „Ваш веб-маил налог је неактиван“ као мамац за фишинг. Ови имејлови су направљени тако да изгледају као званична обавештења од добављача имејл услуга, упозоравајући да је налог примаоца наводно постао неактиван. Међутим, права сврха је преусмеравање корисника на лажне веб странице које прикупљају осетљиве информације.

У порукама се обично тврди да ће прималац престати да прима имејлове уколико се одмах не предузму мере. Истакнуто дугме „АКТИВИРАЈ НАЛОГ“ или сличан линк је укључен како би се извршио притисак на кориснике да кликну без пажљивог разматрања.

Како превара функционише

Уграђени линк у овим имејловима води до лажне странице за пријаву. Ови лажни сајтови су често дизајнирани да верно имитирају легитимне веб-маил портале, користећи копиране логотипе, распореде и брендирање како би деловали поуздано.

Када жртве унесу своју адресу е-поште и лозинку, информације се шаљу директно преварантима. Страница затим може преусмерити на сајт који изгледа безопасно, стварајући лажни утисак да је проблем решен, док су акредитиви већ украдени.

Зашто су украдени имејл акредитиви толико вредни

Компромитовани имејл налози пружају преварантима снажно упориште. Са приступом, они могу:

• Шаљите фишинг или преварне поруке контактима жртве
• Претражите пријемне сандучиће за осетљиве документе, линкове за ресетовање или личне податке
• Покушајте ресетовање лозинки на банкарским, продавничким и друштвеним мрежама
• Користити налог за дистрибуцију даљих превара или злонамерног садржаја

Ове активности могу довести до крађе идентитета, финансијског губитка, кршења приватности и дугорочног угрожавања налога.

Ризик од дистрибуције злонамерног софтвера

Имејлови ове природе нису ограничени само на крађу акредитива. У неким кампањама, сличне поруке се користе за дистрибуцију злонамерног софтвера. Могу да садрже или да воде до злонамерних прилога као што су:

• Word или Excel документи
• PDF датотеке
• Извршни програми (.exe)
• Компресоване архиве (ZIP или RAR)
• Скрипте или ISO слике

Отварање ових датотека или омогућавање њиховог садржаја може покренути инсталацију злонамерног софтвера. Неки линкови такође могу водити до компромитованих веб локација које покушавају аутоматски да преузму штетни софтвер или да преваре кориснике да га ручно покрену.

Упозоравајући знаци на које треба обратити пажњу

Уобичајене црвене заставице повезане са овом преваром укључују:

• Тврдње да је налог неактиван, суспендован или да ће ускоро престати да ради
• Хитан језик који захтева хитну акцију
• Генеричке честитке уместо персонализованих порука
• Линкови који не указују јасно на званични домен услуге
• Захтеви за податке за пријаву путем линкова у имејлу

Препознавање ових индикатора може спречити случајну интеракцију са злонамерним садржајем.

Шта урадити ако се прими такав имејл

Сумњиве поруке попут ових не треба отварати, одговарати на њих или интераговати са њима. Најбезбеднији одговор је да их обришете. Ако постоји забринутост због статуса налога, приступ треба обавити само ручним уношењем адресе званичне веб странице у прегледач, а не кликом на линкове у имејловима.

Ако су акредитиви већ унети на сумњивој страници, лозинке треба одмах променити и омогућити мере безбедности налога као што је двофакторска аутентификација.

Закључак

Имејл са поруком „Ваш веб-маил налог је неактиван“ је фишинг превара осмишљена да превари примаоце и да открију своје податке за пријаву на имејл. Лажним тврдњама о неактивности и стварањем осећаја хитности, преваранти намамљују кориснике на лажне странице за пријаву где се краду осетљиви подаци. У неким случајевима, слични имејлови могу послужити и као начини испоруке злонамерног софтвера. Остајање опрезним, игнорисање сумњивих имејлова и избегавање непознатих линкова или прилога су неопходни кораци у заштити личне и професионалне дигиталне безбедности.