Sikertelen ellenőrzéssel kapcsolatos e-mailes átverés

Az online csalások gyorsan fejlődnek, és az adathalász kampányok továbbra is az egyik leggyakoribb taktika, amelyet a kiberbűnözők használnak. Ezek közül az „E-mail ellenőrzés sikertelen” átverés egy olyan csalárd kampány, amelynek célja, hogy a címzetteket bizalmas információk kiszivárogtatására kényszerítse. Ezek az e-mailek nem kapcsolódnak semmilyen legitim vállalathoz, szervezethez vagy szolgáltatóhoz, annak ellenére, hogy meggyőzőnek és sürgetőnek tűnnek.

Hogyan működik a csalás

A csalás egy hamis e-maillel kezdődik, amely azt állítja, hogy az ellenőrzési kísérlet, amely gyakran egy reCAPTCHA-ellenőrzéshez kapcsolódik, sikertelen volt. Az üzenet arra utasítja a címzettet, hogy erősítse meg személyazonosságát az „Ellenőrizze, hogy Ön ember” feliratú linkre kattintva. A hitelesség növelése érdekében az e-mail tartalmazhat utasításokat a „támogatás” felkeresésére segítségért, tovább csábítva az áldozatokat a legitimitás hamis érzetébe.

A linkre kattintva az áldozatok egy hamis Roundcube bejelentkezési oldalra jutnak. Itt a támadók megpróbálják megszerezni a bejelentkezési adatokat, például a felhasználóneveket és jelszavakat. Az összegyűjtött adatokat rosszindulatú tevékenységekhez lehet felhasználni.

Az áldozattá válás lehetséges következményei

Az ilyen adathalász e-mailekkel való interakció következményei súlyosak lehetnek. Az ellopott bejelentkezési adatok közvetlen hozzáférést biztosítanak a csalóknak személyes fiókokhoz, lehetővé téve számukra, hogy privát e-maileket olvassanak, érzékeny adatokat lopjanak el, sőt, az áldozat személyazonosságát is kiadják további támadások indításához. Az e-mail fiókokhoz való hozzáféréssel a kiberbűnözők más kapcsolódó szolgáltatások jelszavait is visszaállíthatják, kiterjesztve ezzel az áldozat digitális identitása feletti ellenőrzésüket.

Az áldozatok a következőket tapasztalhatják:

• Személyazonosság-lopás, amikor a bűnözők személyes adatokkal élnek vissza.
• Pénzügyi veszteségek, mivel a támadók feltört fiókokat használnak ki.
• Hírnévkárosodás, amikor a fiókokat rosszindulatú tevékenységekre használják.
• További rosszindulatú programoknak való kitettség, mivel a támadók káros fájlokat vagy linkeket terjesztenek.

Az átverés során alkalmazott adathalász technikák

Ez az átverés a félelmet és a sürgősséget használja ki. Az üzenetek úgy vannak megfogalmazva, hogy legitimnek tűnjenek, és gyakran arra ösztönzik a címzetteket, hogy azonnal cselekedjenek, gondolkodás vagy az e-mail hitelességének ellenőrzése nélkül. A hitelesítő adatok ellopásán kívül a csalók gyakran használnak e-mail mellékleteket vagy beágyazott linkeket rosszindulatú programok küldésére. Ezek a mellékletek dokumentumként, PDF-ként, ZIP archívumként vagy futtatható fájlként álcázhatók, és megnyitásuk után, különösen, ha a makrók engedélyezve vannak, rosszindulatú szoftvert telepíthetnek az áldozat eszközére.

Alternatív megoldásként az e-mailben található rosszindulatú linkek átirányíthatják a felhasználókat olyan nem biztonságos webhelyekre, amelyek automatikusan elindítják a káros programok letöltését.

Hogyan ismerjük fel és kerüljük el a csalást

Annak érdekében, hogy elkerüljük az adathalász kísérletek áldozatául esést, elengedhetetlen az éberség és a gyanús e-mailek kritikus értékelése. Figyeljünk a szokatlan vagy váratlan ellenőrzési kérésekre, különösen, ha ismeretlen vagy nem ellenőrzött forrásból származnak. A valódi cégek nem küldenek azonnali intézkedést követelő reCAPTCHA hibaüzeneteket.

A legfontosabb vészjelzők a következők:

• Sürgős cselekvésre ösztönzések, például: „Ellenőrizze, hogy Ön ember.”
• Bejelentkezési adatok vagy személyes adatok kérése.
• Gyanús linkek, amelyek ismeretlen weboldalakra vezetnek.

Adathalászat elleni védelem

A felhasználóknak kerülniük kell a gyanús e-mailekhez tartozó linkekre kattintást vagy mellékletek letöltését. Bölcs dolog olyan biztonsági eszközöket is használni, amelyek képesek észlelni és blokkolni az adathalász webhelyeket. Abban az esetben, ha gyanítja, hogy már megadta hitelesítő adatait egy csalárd oldalon, azonnal változtassa meg jelszavát, és engedélyezze a többtényezős hitelesítést minden fontos fiókjában.