Tak sprytnego oszustwa jeszcze nie było. Łatwo o wpadkę
Cyberprzestępcy są coraz bardziej pomysłowi. Najnowsza, przygotowana przez nich kampania phishingowa jest wyjątkowo sprytna. Niejeden się na nią nabierze.
Zazwyczaj oszuści, posługując się phishingiem, podszywają się pod banki, kurierów lub inne znane firmy czy też instytucje. W ten sposób próbują nas nakłonić do przekazania im swoich danych (najczęściej na fałszywej stronie) lub zainstalowania szkodliwej aplikacji. Jednak nowa metoda jest trochę inna. Sprytniejsza. Przez to łatwo można wpaść w sidła.
Sprytne oszustwo, na które łatwo się nabrać
Tym razem oszuści nie podszywają się ani pod bank, ani pod znaną firmę. Zamiast tego postanowili wykorzystać filtr antyspamowy poczty e-mail. Rozsyłają wiadomości, w których przekonują, że nie udało się dostarczyć wszystkich e-maili na skrzynkę pocztową w związku z ostatnią aktualizacją systemów bezpieczeństwa.
Wiadomość zawiera dwa odnośniki. Jeden ma w teorii pozwolić na przeniesienie zagubionych e-maili do skrzynki odbiorczej. Drugi to wypisanie się z listy tego typu powiadomień. Oba nie działają zgodnie z przeznaczeniem i w rzeczywistości prowadzą do fałszywej strony internetowej, której zadaniem jest wyłudzenie danych użytkowników. Na niej konieczne jest podanie hasła do konta, które w ten sposób przekazujemy cyberprzestępcom.
Jak się przed tym chronić. Firma Malwerbytes zaleca kilka rzeczy:
- Sprawdź nadawcę. Zawsze sprawdzaj, czy adres e-mail nadawcy jest zgodny z tym, czego się spodziewasz. Nie zawsze jest to rozstrzygające, ale może pomóc w wykryciu niektórych prób oszustwa.
- Jeśli otrzymasz nieoczekiwany załącznik lub link, sprawdź prośbę za pośrednictwem innego kanału.
- Korzystaj z aktualnego oprogramowania zabezpieczającego, najlepiej z komponentem ochrony sieciowej.
- Aktualizuj swoje urządzenie i całe oprogramowanie.
- Korzystaj z uwierzytelniania wieloskładnikowego (MFA) dla każdego konta, na którym jest to możliwe.
- Korzystaj z menedżera haseł. Menedżery haseł nie wypełniają automatycznie hasła na fałszywej stronie, nawet jeśli wygląda ona na prawdziwą.
