Óvakodjon a "Kétfaktoros hitelesítés (2FA)" e-mail átveréstől
A kiberbűnözők továbbra is megtévesztő e-mailekkel használják ki a felhasználók bizalmát, erre az úgynevezett "kéttényezős hitelesítés (2FA)" e-mail kiváló példa. Ez a spam üzenet a fiók biztonságának fokozására irányuló sürgős kérésnek álcázza magát, valójában azonban egy adathalász kísérlet, amelynek célja a bejelentkezési adatok ellopása.
Table of Contents
Hogyan működik a „kéttényezős hitelesítés (2FA)” e-mail átverés
Az adathalász e-mailek általában olyan tárgysorral érkeznek, mint a „Fiók biztonságossá tétele a 2FA Now segítségével”, amely arra kéri a címzetteket, hogy engedélyezzék a kéttényezős hitelesítést a szolgáltatási zavarok elkerülése érdekében. Bár az üzenet jogosnak tűnik, nincs kapcsolata egyetlen valódi szolgáltatóval sem.
Az e-mail egy bejelentkezési oldalnak álcázott adathalász webhelyre irányítja a címzetteket, amelyek gyakran egy ismert szolgáltatás, például a Zoho Office Suite logóját viselik. Az ezen az oldalon megadott bejelentkezési adatokat csalók rögzítik.
Az átverés lehetséges következményei
Az e-mail fiókok gyakori adathalász célpontok, mivel gyakran érzékeny információkat tartalmaznak, és átjáróként szolgálnak más platformokhoz. Ha a csalók hozzáférnek egy e-mail fiókhoz, akkor:
- Személyes adatok ellopása : Hozzáférés az e-mailekben tárolt adatokhoz, például számlázási adatokhoz vagy bizalmas levelezéshez.
- Fiókok eltérítése : Az e-mailekhez kapcsolódó egyéb platformok feltörése, beleértve a közösségi médiát, a banki vagy az e-kereskedelmi szolgáltatásokat.
- Rosszindulatú programok terjesztése : A feltört fiókkal rosszindulatú fájlokat vagy hivatkozásokat küldhet a névjegyekre.
- Csalás elkövetése : Kérjen kölcsönt vagy adományt a kapcsolattartóktól, vagy vegyen részt jogosulatlan tranzakciókban.
Az ilyen típusú csalásokban való megbízás súlyos adatvédelmi jogsértéseket, pénzügyi veszteségeket és személyazonosság-lopást eredményezhet.
Példák hasonló adathalász csalásokra
A "kéttényezős hitelesítés (2FA)" e-mail átverés nem egyedi. Más adathalász kampányok, mint például a „Blockchain Rewards”, a „Server Detected Network Error #404” és a „Payroll Report Status” hasonló célokat szolgálnak. Ezek a csalások bejelentkezési hitelesítő adatokat, pénzügyi adatokat vagy személyes adatokat próbálnak ellopni, és gyakran használnak spameket rosszindulatú programok terjesztésére.
Hogyan terjesztik az adathalász kampányok a rosszindulatú programokat
Az adathalász kampányok gyakran tartalmaznak rosszindulatú mellékleteket vagy linkeket, amelyek különféle formákat ölthetnek, például:
- Dokumentumok : olyan Microsoft Office-fájlok, amelyekhez a felhasználóknak engedélyezniük kell a makrókat vagy a OneNote-dokumentumokat beágyazott hivatkozásokkal.
- Futtatható fájlok : .exe vagy .run kiterjesztésű fájlok.
- Archívum : Tömörített fájlok, például ZIP vagy RAR formátumban.
- JavaScript-fájlok : olyan szkriptek, amelyek megnyitásakor rosszindulatú programokat hajtanak végre.
Az ezekkel a fájlokkal való interakció eseményláncot indíthat el, amely rosszindulatú programok telepítéséhez vezet, és veszélyezteti az áldozat eszközének biztonságát.
Hogyan védje meg magát
Az adathalász csalások és a rosszindulatú programok elleni védelem érdekében:
- Legyen óvatos az e-mailekkel : Kerülje a mellékletek megnyitását és a gyanús vagy kéretlen üzenetekben található hivatkozásokra való kattintást.
- Források ellenőrzése : Ellenőrizze a feladó e-mail címét, és alaposan vizsgálja meg az üzenetet csalásra utaló jelekre, például sürgősségre vagy rossz nyelvhelyességre.
- Kerülje a nem ellenőrzött letöltéseket : Csak hivatalos, megbízható forrásból töltsön le szoftvert.
- Biztonsági szoftver engedélyezése : Telepítsen és tartson fenn egy jó hírű víruskereső programot, és végezzen rendszeres rendszerellenőrzést.
- Frissítse szoftverét : Használja a hivatalos fejlesztők által biztosított eredeti eszközöket a programok aktiválásához és frissítéséhez.
Ha azt gyanítja, hogy egy adathalász webhelyen adott meg hitelesítési adatokat, azonnal módosítsa jelszavait, és lépjen kapcsolatba az érintett fiókok hivatalos támogatási csatornáival.
A "kéttényezős hitelesítés (2FA)" e-mail átverés határozottan emlékeztet az éberség fontosságára a digitális korban. Ha éber marad, és követi a kiberbiztonság bevált gyakorlatait, megvédheti magát az adathalász támadásoktól és más online fenyegetésektől. Ha rosszindulatú e-mailt kapott, tegyen gyorsan az esetleges károk enyhítése és fiókja biztonsága érdekében.
