Frissítse Microsoft-fiókja beállításait E-mail átverés

Microsoft-értesítésnek álcázott megtévesztő e-mail

Egy másik adathalász e-mail körbejár, hivatalos Microsoft-értesítésnek álcázva magát. Ez a csaló üzenet megpróbálja meggyőzni a címzetteket arról, hogy frissíteni kell a Microsoft-fiók beállításait a zavartalan hozzáférés érdekében. Ahelyett azonban, hogy egy legitim Microsoft-oldalra hivatkozna, az e-mail egy megtévesztő webhelyre irányítja a felhasználókat, amelyek célja a bejelentkezési adatok ellopása.

Ennek az adathalász e-mailnek a célja

Ennek az e-mailnek az elsődleges célja, hogy rávegye a felhasználókat arra, hogy beírják Microsoft-fiókjuk adatait egy hamis bejelentkezési oldalon. A kiberbűnözők ezeket az adathalász webhelyeket úgy alakítják ki, hogy a Microsoft hivatalos bejelentkezési oldalaival megegyezzenek, így a gyanútlan felhasználók nehezen veszik észre a csalást. A bejelentkezési adatok megadása után a csalók különféle online fiókokhoz férhetnek hozzá, ami jogosulatlan tranzakciókhoz, személyazonosság-lopáshoz és más biztonsági megsértésekhez vezethet.

Íme a csaló üzenetük:

Subject: XXXXXXX Account Update 2/3/2025 1:51:36 p.m.

Hi XXXXXXX

Update your Microsoft account settings to ensure uninterrupted access.

Sign in to your office.com/signin with your Microsoft 365 for business . 2/3/2025 1:51:36 p.m.

Sign in
Send to XXXXXXX

    
Copyright 2025

Miért veszélyesek az ehhez hasonló adathalász e-mailek?

Az adathalász csalások, mint például a „ Capital One – Kártyavásárlás felülvizsgálat alatt ” és a „ DHL – A csomaggyűjtést regisztrálták ” jelentős kockázatot jelentenek az online biztonságra nézve. A bejelentkezési adatok megszerzésével a kiberbűnözők behatolhatnak személyes és szakmai fiókokba, beleértve az e-maileket, a banki és a közösségi média platformokat. Ez a hozzáférés felhasználható csaló üzenetek küldésére, pénzügyi csalásra, vagy akár ellopott információk eladására a földalatti piactereken. Ezenkívül a feltört fiókok további adathalász kampányokhoz használhatók fel, így a csalás még több potenciális áldozatra terjedhet ki.

Az adathalász e-mailek felismerése

Az átverő e-mailek gyakran jól ismert cégeket és szolgáltatásokat utánoznak, azonnali cselekvésre ösztönözve a címzetteket, például a beállítások frissítésére, a fiókok ellenőrzésére vagy a felfüggesztés megakadályozására. Ezek az üzenetek általában megtévesztő webhelyekre mutató hivatkozásokat tartalmaznak, ahol a felhasználókat a hitelesítő adataik megadására kérik.

Az adathalász e-mailek jelei a következők lehetnek:

• A sürgősség érzése, gyors cselekvésre kényszeríti a felhasználókat.
• Nem hivatalos vagy kissé módosított domain nevekre mutató linkek.
• Érzékeny adatok, például jelszavak vagy fizetési adatok iránti kérések.
• Általános üdvözlet a személyre szabott üzenetek helyett.

Hogyan terjesztik a kiberbűnözők a fenyegetéseket e-mailen keresztül

Az adathalász kísérleteken kívül a csalók az e-maileket kártékony fájlok csatolásával vagy rosszindulatú hivatkozások beágyazásával fenyegetések terjesztésére használhatják. Megnyitásukkor ezek a mellékletek tolakodó szoftverek letöltését válthatják ki, ami az egész rendszert veszélyeztetheti. A fenyegetés szereplői általában olyan fájlformátumokat használnak, mint a PDF-ek, a tömörített archívumok, a végrehajtható fájlok és a Microsoft Office dokumentumok makró-kompatibilis szkriptekkel a káros tevékenységek végrehajtására.

Hamis webhelyek és rosszindulatú szoftverek

Egyes adathalász e-mailek olyan webhelyekre irányítják át a felhasználókat, amelyek automatikusan telepítik a nem kívánt programokat. Ezek a megtévesztő oldalak azt állíthatják, hogy jogszerű letöltéseket kínálnak, ehelyett ártalmas szoftverek telepítésére csalják a felhasználókat. A telepítés után ezek a programok nyomon követhetik az online tevékenységeket, begyűjthetik a bejelentkezési adatokat, vagy akár a fájlokat is zárolhatják váltságdíjért.

Hogyan maradhat biztonságban az adathalász csalások ellen

Annak elkerülése érdekében, hogy csaló e-mailek áldozatává váljon, vegye figyelembe a következő óvintézkedéseket:

• Kerülje a hivatkozásokra kattintást vagy a mellékletek letöltését váratlan e-mailekből.
• Ellenőrizze a feladó címét, hogy nincsenek-e benne következetlenségek vagy elírások.
• Az e-mail üzenetek követése helyett keresse fel közvetlenül a hivatalos webhelyeket a fiókértesítések megtekintéséhez.
• Engedélyezze a többtényezős hitelesítést (MFA) a fontos fiókokon, hogy további biztonsági réteget adjon hozzá.
• Kerülje az elavult szoftverek és operációs rendszerek futtatását a sebezhetőségek megelőzése érdekében.

Végső gondolatok

A csalók folyamatosan finomítják technikáikat, hogy megtévesszék a gyanútlan felhasználókat. A „Microsoft-fiókbeállítások frissítése” adathalász e-mail csak egy a sok csalás közül, amelyek célja érzékeny adatok ellopása. Az óvatossággal és a gyanús üzenetek ellenőrzésével a felhasználók jobban megvédhetik fiókjukat és személyes adataikat az online fenyegetésekkel szemben.