Prijevara putem e-pošte za IT sigurnosnu zaštitu

Neočekivane e-poruke koje tvrde da postoje hitni sigurnosni problemi uvijek treba tretirati s oprezom. Kibernetički kriminalci često iskorištavaju strah i hitnost kako bi prevarili korisnike i naveli ih na skupe pogreške. Takozvane e-poruke o 'IT sigurnosnoj zaštiti' jasan su primjer ove taktike. Ove poruke nisu povezane ni s jednom legitimnom tvrtkom, organizacijom ili entitetom i namijenjene su isključivo za prevaru primatelja kako bi im se predale osjetljive informacije.

Obmanjujuća poruka prikrivena kao IT podrška

Prijevara putem e-pošte o zaštiti IT sigurnosti osmišljena je tako da izgleda kao da dolazi od internog tima za IT sigurnost. Primatelji se upozoravaju da će im lozinka uskoro isteći ili da je njihov račun u opasnosti. Poruka ih prisiljava da odmah poduzmu mjere kako bi 'održali pristup' ili 'izbjegli probleme s računom'.

Istaknuta poveznica, često označena kao "Zadrži istu lozinku", uključena je kako bi se stvorio osjećaj praktičnosti i hitnosti. U stvarnosti, ova poveznica preusmjerava korisnike na lažnu web stranicu izgrađenu za hvatanje pristupnih podataka. Bilo kakvu interakciju s tim e-porukama treba u potpunosti izbjegavati.

Pravi cilj: Krađa pristupnih podataka

Ove e-poruke su klasičan pokušaj krađe identiteta. Njihova je primarna svrha prevariti primatelje da unesu korisnička imena i lozinke e-pošte na lažnoj web stranici koja vjerno oponaša legitimnu stranicu za prijavu.

Nakon što se pošalju, ove se informacije izravno prenose prevarantima. Od tog trenutka nadalje, sigurnost računa žrtve je ugrožena, često bez neposrednih znakova da nešto nije u redu.

Što se događa kada je račun otet

Ukradene vjerodajnice mogu dovesti do potpunog preuzimanja računa. Kibernetički kriminalci mogu zaključati zakonitog vlasnika, promijeniti podatke za oporavak i koristiti račun za daljnje zlonamjerne aktivnosti. Uobičajene posljedice uključuju:

• Slanje lažnih e-poruka kontaktima, daljnje širenje napada
• Distribucija zlonamjernog softvera putem pouzdanih računa
• Pretraživanje pristigle pošte za financijske detalje, privatne razgovore ili poslovne podatke
• Pokušaj pristupa računima na društvenim mrežama, bankama, igrama ili kupovini koristeći iste podatke za prijavu

U mnogim slučajevima, prikupljeni podaci se također prodaju trećim stranama, što rizik proširuje daleko izvan jednog računa.

Širi rizici: Krađa identiteta i stalne prijevare

Utjecaj ovih prijevara ne staje samo na pristupu e-pošti. Ukradene informacije mogu se koristiti za krađu identiteta, neovlaštene kupnje, lažno predstavljanje i ciljane napade društvenim inženjeringom. Žrtve se mogu suočiti s ponovljenim prijevarama, financijskim gubitkom ili štetom ugledu dugo nakon što je primljena izvorna e-pošta.

Zato je prepoznavanje i ignoriranje phishing e-poruka ključno. Korisnici nikada ne bi smjeli odgovarati na takve poruke ili unositi osobne podatke na web-stranice do kojih se dolazi putem sumnjivih poveznica.

Skrivena prijetnja isporuke zlonamjernog softvera

Lažne e-poruke o IT Security Protection mogu se koristiti i kao metoda isporuke zlonamjernog softvera. Umjesto ili uz phishing poveznice, napadači često uključuju zlonamjerne privitke ili preusmjeravaju korisnike na nesigurne web stranice.

Uobičajene vrste zlonamjernih datoteka uključuju:

• Word, Excel ili PDF dokumenti
• Komprimirane ZIP ili RAR arhive
• Izvršne datoteke i skripte
• ISO datoteke ili datoteke slike diska

Otvaranje ovih privitaka ili interakcija s kompromitiranim web-stranicama može omogućiti instalaciju zlonamjernog softvera na uređaj. To može dovesti do krađe podataka, praćenja sustava, infekcija ransomwareom ili korištenja uređaja u daljnjim kibernetičkim napadima.

Važno je napomenuti da se infekcija obično događa tek nakon što primatelj reagira na privitak ili poveznicu, zbog čega je izbjegavanje interakcije ključno.

Zaštita od IT prijevara

Korisnici bi trebali sa skepticizmom pristupiti svakoj neočekivanoj sigurnosnoj e-pošti, posebno onoj koja zahtijeva hitnu akciju. Prave organizacije ne vrše pritisak na korisnike da kliknu na neželjene poveznice kako bi riješili hitne probleme. U slučaju sumnje, račune treba provjeriti izravnim posjetom službenim web stranicama ili kontaktiranjem provjerenih kanala za podršku, a ne korištenjem poveznica navedenih u sumnjivim e-porukama.

Održavanje opreza, prepoznavanje uobičajenih phishing taktika i odbijanje sudjelovanja u sumnjivim porukama među najučinkovitijim su načinima zaštite osobnih i osjetljivih podataka od ove vrste prijevare.