Vaša poštová schránka si vyžaduje pozornosť – e-mailový podvod

Pre udržanie online bezpečnosti je nevyhnutné zostať v strehu, keď sa v doručenej pošte objavia neočakávané e-maily. Kyberzločinci sa často spoliehajú na prekvapenie a naliehavosť, aby donútili používateľov robiť unáhlené rozhodnutia. E-maily s textom „Vaša schránka si vyžaduje pozornosť“ nie sú spojené so žiadnymi legitímnymi spoločnosťami, organizáciami ani poskytovateľmi e-mailových služieb. Sú súčasťou klamlivej phishingovej kampane, ktorej cieľom je oklamať príjemcov a prinútiť ich poskytnúť citlivé informácie.

Klamlivá správa maskovaná ako servisné upozornenie

Podvodný e-mail s textom „Vaša schránka si vyžaduje pozornosť“ je vytvorený tak, aby vyzeral ako oficiálne oznámenie od poskytovateľa e-mailových služieb. Správa tvrdí, že schránka príjemcu si vyžaduje okamžitú pozornosť a uvádza, že na serveri čaká niekoľko nových správ.

Aby sa zvýšil tlak, e-mail varuje, že tieto správy môžu byť vymazané, ak nebudú okamžite skontrolované. Tento falošný pocit naliehavosti je bežnou taktikou, ktorú podvodníci používajú, aby zabránili príjemcom spochybňovať legitimitu správy.

Pasca „Prístup k vašim správam“

Ústredným bodom tohto podvodu je odkaz, ktorý je zvyčajne označený ako „Prístup k vašim správam“. E-mail nabáda príjemcov, aby klikli na tento odkaz a zobrazili si údajne čakajúce správy.

Namiesto toho, aby odkaz viedol do skutočnej schránky, presmeruje používateľov na podvodnú webovú stránku, ktorá vyzerá ako legitímna prihlasovacia stránka do e-mailu. Tieto falošné stránky často veľmi napodobňujú autentické prihlasovacie portály, takže ich na prvý pohľad je ťažké rozlíšiť.

Krádež poverení prostredníctvom falošných prihlasovacích stránok

Podvodná webová stránka spojená s týmto podvodom je navrhnutá tak, aby zhromažďovala prihlasovacie údaje. Podvodníci okamžite zachytia akúkoľvek e-mailovú adresu alebo heslo zadané do falošného prihlasovacieho formulára.

S prístupom k e-mailovému účtu obete môžu útočníci:

• Čítajte súkromnú alebo citlivú korešpondenciu.
• Posielajte phishingové správy kontaktom.
• Distribuovať škodlivé odkazy alebo prílohy.
• Použite účet na vydávanie sa za obeť.

E-mailové účty sú pre kyberzločincov obzvlášť cenné, pretože ich možno použiť na obnovenie hesiel pre iné služby.

Širšie riziká nad rámec kompromitácie e-mailov

Ak sa rovnaké alebo podobné prihlasovacie údaje používajú na viacerých platformách, útočníci sa môžu pokúsiť získať prístup k iným účtom, ako sú profily na sociálnych sieťach, služby online bankovníctva alebo herné účty. Táto prax, známa ako „credential stuffing“, výrazne zvyšuje potenciálne škody.

Neoprávnený prístup môže viesť k finančným stratám, krádeži identity, porušeniu súkromia a dlhotrvajúcim problémom s obnovou účtu. Z týchto dôvodov môže mať aj jediné zneužitie prihlásenia ďalekosiahle následky.

Hrozby škodlivého softvéru spojené s podvodnými e-mailami

Okrem phishingu sa ako spôsob doručovania škodlivého softvéru niekedy používajú aj podvodné e-maily. Tieto správy môžu obsahovať škodlivé prílohy alebo odkazy, ktoré spúšťajú škodlivé sťahovanie.

Medzi bežné typy škodlivých príloh patria:

• Dokumenty PDF, Word alebo Excel obsahujúce vložený škodlivý softvér.
• Spustiteľné súbory maskované ako legitímny softvér.
• Komprimované archívy, ako napríklad súbory ZIP alebo RAR.
• Skriptové súbory, ktoré spúšťajú škodlivý kód po interakcii s používateľom.

Odkazy vložené do phishingových e-mailov môžu tiež presmerovať používateľov na nebezpečné webové stránky, ktoré buď automaticky sťahujú malvér, alebo ho oklamú, aby si ho sami nainštalovali. K infekciám malvérom zvyčajne dochádza až po interakcii používateľa, ako je kliknutie na odkaz alebo otvorenie súboru.

Ako sa chrániť pred podobnými podvodmi

Aby sa znížilo riziko, že sa stanú obeťou phishingových útokov, používatelia by mali:

• Buďte skeptickí voči neočakávaným upozorneniam v poštovej schránke alebo na účte.
• Vyhnite sa klikaniu na odkazy ani otváraniu príloh v podozrivých e-mailoch.
• Pristupujte k e-mailovým účtom iba prostredníctvom oficiálnych webových stránok alebo dôveryhodných aplikácií.
• Používajte jedinečné heslá pre rôzne služby.
• Povoľte viacfaktorové overovanie, ak je k dispozícii.

Ak už boli prihlasovacie údaje zadané na podozrivej webovej stránke, heslá by sa mali pre všetky dotknuté účty okamžite zmeniť.

Záverečné hodnotenie

E-mailový podvod s názvom „Vaša schránka si vyžaduje pozornosť“ je phishingový pokus, ktorého cieľom je ukradnúť prihlasovacie údaje prostredníctvom falošnej webovej stránky. Podvodníci zneužívaním naliehavosti a zvedavosti sa snažia získať neoprávnený prístup k e-mailovým účtom a potenciálne aj k iným službám. Ignorovanie takýchto e-mailov a zdržanie sa interakcie s ich odkazmi alebo prílohami je nevyhnutné na predchádzanie krádeži identity, finančným stratám a ďalším kybernetickým škodám.