Превара путем имејла у систему за доставу поште

Неочекивани имејлови у којима се тврди да је потребна хитна акција су уобичајена тактика коју користе сајбер криминалци. Остајање опрезним је кључно, посебно када поруке врше притисак на примаоце да кликну на линкове или дају личне податке. Имејлови такозваног „Система за испоруку поште“ нису повезани ни са једном легитимном компанијом, организацијом или ентитетом. Они су део широко распрострањене фишинг преваре осмишљене да обмане кориснике и угрози њихове налоге.

Шта је превара путем е-поште „Систем за доставу поште“?

Стручњаци за информатику и безбедност закључили су да се ове поруке „Система за испоруку поште“ дистрибуирају као део фишинг кампање. Имејлови се маскирају као званична обавештења о испоруци од добављача имејл услуга, тврдећи да прималац има поруке које чекају на испоруку.

Да би се створила хитна ситуација, имејлови упозоравају да ће наводне поруке истећи у року од седам дана, осим ако прималац не заврши процес верификације. Ова тактика притиска има за циљ да смањи скептицизам и подстакне кориснике да брзо реагују.

Како су структуриране преварне поруке

Ови имејлови се обично претварају да долазе из система за доставу поште и садрже узнемирујуће изјаве о неиспорученим или порукама на чекању. Често садрже истакнута дугмад или линкове као што су:

„Верификујте налог сада“

„Погледајте детаље поруке“

У поруци се тврди да је верификација неопходна ради заштите безбедности налога. У стварности, клик на ове линкове преусмерава примаоца на обмањујућу веб страницу коју контролишу преваранти.

Обмањујући веб-сајтови иза линкова

Наведени линкови воде до фишинг веб локација прерушених у легитимне странице за пријаву на имејл. Ове странице су често направљене тако да што боље имитирају изглед популарних провајдера као што су Gmail, Yahoo Mail или други познати сервиси.

Посетиоцима се налаже да унесу своју адресу е-поште и лозинку. Све информације достављене на овим лажним страницама се директно преносе преварантима, дајући им потпун приступ компромитованом налогу.

Прави циљ: Крађа података за пријаву

Примарни циљ ове преваре је прикупљање података за пријаву на имејл налог. Када их добију, сајбер криминалци могу:

• Проверите приватне имејлове за осетљиве или финансијске информације.
• Шаљите даље преварне поруке са налога жртве.

Украдени акредитиви се такође често продају на илегалним тржиштима другим сајбер криминалцима.

Шире последице изван приступа е-пошти

Имејл налози често служе као капије ка другим платформама. Преваранти могу покушати да искористе украдене информације за приступ друштвеним мрежама, играма, куповини или услугама у облаку. То може довести до крађе идентитета, неовлашћених куповина, преузимања налога и ширих финансијских губитака.

Пошто се многе услуге ослањају на е-пошту за опоравак лозинке, једно угрожено пријемно сандуче може покренути низ безбедносних пропуста.

Ризици од злонамерног софтвера повезани са преварним имејловима

Нису сви обмањујући имејлови усмерени искључиво на крађу акредитива. Неки су дизајнирани да заразе системе злонамерним софтвером. Сајбер криминалци често прилажу заражене датотеке као што су Word документи, Excel табеле, PDF-ови, извршне датотеке, архиве (ZIP или RAR) или ISO слике.

Злонамерни софтвер може да се покрене након отварања ових датотека или након што корисник омогући одређене функције, као што су макрои. У другим случајевима, линкови воде до непоузданих или отетих веб локација које аутоматски преузимају злонамерни софтвер или варају кориснике да га инсталирају.

Како одговорити ако је примљен

Преварним имејловима „Система за испоруку поште“ никада не треба веровати. Треба их одмах обрисати и не прослеђивати нити одговарати на њих. Линкове и прилоге који се у њима налазе никада не треба отварати.

Корисници који су већ унели податке за приступ на сумњивој страници треба одмах да промене лозинке, омогуће вишефакторску аутентификацију где је то могуће и прегледају активности налога у потрази за неовлашћеним приступом.

Завршне мисли о безбедности

Преварантске имејлове попут ових су написане да делују убедљиво и хитно, али њихова сврха је искључиво злонамерна. Препознавањем знакова упозорења, неочекиваних обавештења о испоруци, притиска за верификацију и линкова до страница за пријаву, корисници могу избећи да постану жртве. Опрез, верификација путем званичних канала и брзо брисање сумњивих имејлова остају неке од најефикаснијих одбрана од фишинг кампања.