Aktualizacja ustawień konta Microsoft — oszustwo e-mailowe

Oszukańczy e-mail podszywający się pod powiadomienie firmy Microsoft

Kolejny e-mail phishingowy krąży, podszywając się pod oficjalne powiadomienie Microsoft. Ta fałszywa wiadomość próbuje przekonać odbiorców, że muszą zaktualizować ustawienia swojego konta Microsoft, aby zachować nieprzerwany dostęp. Jednak zamiast linkować do legalnej strony Microsoft, e-mail kieruje użytkowników do oszukańczej witryny zaprojektowanej w celu kradzieży ich danych logowania.

Cel tego e-maila phishingowego

Głównym celem tego e-maila jest nakłonienie użytkowników do wpisania danych swojego konta Microsoft na fałszywej stronie logowania. Cyberprzestępcy tworzą te witryny phishingowe tak, aby wyglądały identycznie jak oficjalne strony logowania Microsoft, utrudniając nieświadomym użytkownikom zauważenie oszustwa. Po przesłaniu danych logowania oszuści mogą uzyskać dostęp do różnych kont online, co potencjalnie może prowadzić do nieautoryzowanych transakcji, kradzieży tożsamości i innych naruszeń bezpieczeństwa.

Oto treść ich fałszywej wiadomości:

Subject: XXXXXXX Account Update 2/3/2025 1:51:36 p.m.

Hi XXXXXXX

Update your Microsoft account settings to ensure uninterrupted access.

Sign in to your office.com/signin with your Microsoft 365 for business . 2/3/2025 1:51:36 p.m.

Sign in
Send to XXXXXXX

    
Copyright 2025

Dlaczego takie wiadomości e-mail typu phishing są niebezpieczne

Oszustwa phishingowe, takie jak „ Capital One - Card Purchase Is Under Review ” i „ DHL - A Parcel Collection Has Been Registered ”, stanowią poważne ryzyko dla bezpieczeństwa online. Uzyskując dane logowania, cyberprzestępcy mogą zinfiltrować konta osobiste i zawodowe, w tym e-mail, bankowość i platformy mediów społecznościowych. Dostęp ten może zostać wykorzystany do wysyłania fałszywych wiadomości, popełniania oszustw finansowych, a nawet sprzedaży skradzionych informacji na podziemnych rynkach. Ponadto przejęte konta mogą zostać wykorzystane do dalszych kampanii phishingowych, rozprzestrzeniając oszustwo na jeszcze większą liczbę potencjalnych ofiar.

Jak rozpoznać e-mail phishingowy

Oszukańcze e-maile często naśladują znane firmy i usługi, namawiając odbiorców do podjęcia natychmiastowych działań, takich jak aktualizacja ustawień, weryfikacja kont lub zapobieganie zawieszeniu. Wiadomości te zazwyczaj zawierają linki do oszukańczych witryn, na których użytkownicy są zachęcani do wprowadzania swoich danych uwierzytelniających.

Oznakami phishingu mogą być:

• Poczucie pilności, wywieranie presji na użytkowników, aby działali szybko.
• Linki kierujące do nieoficjalnych lub nieznacznie zmienionych nazw domen.
• Prośby o podanie poufnych informacji, takich jak hasła i dane dotyczące płatności.
• Ogólne pozdrowienia zamiast spersonalizowanych wiadomości.

Jak cyberprzestępcy rozprzestrzeniają zagrożenia za pośrednictwem poczty e-mail

Oprócz prób phishingu oszuści mogą używać wiadomości e-mail do rozprzestrzeniania zagrożeń, dołączając szkodliwe pliki lub osadzając złośliwe linki. Po otwarciu te załączniki mogą wywołać pobieranie intruzów oprogramowania, potencjalnie narażając cały system. Aktorzy zagrożeń powszechnie używają formatów plików, takich jak pliki PDF, skompresowane archiwa, pliki wykonywalne i dokumenty Microsoft Office ze skryptami obsługującymi makra, aby wykonywać szkodliwe działania.

Fałszywe strony internetowe i złośliwe oprogramowanie

Niektóre wiadomości phishingowe przekierowują użytkowników do witryn, które automatycznie instalują niechciane programy. Te oszukańcze strony mogą twierdzić, że oferują legalne pliki do pobrania, ale zamiast tego oszukują użytkowników, aby zainstalowali szkodliwe oprogramowanie. Po zainstalowaniu programy te mogą śledzić aktywność online, zbierać dane logowania, a nawet blokować pliki w celu uzyskania okupu.

Jak chronić się przed oszustwami phishingowymi

Aby nie paść ofiarą oszukańczych wiadomości e-mail, należy przestrzegać następujących środków ostrożności:

• Unikaj klikania linków i pobierania załączników z nieoczekiwanych wiadomości e-mail.
• Sprawdź adresy nadawcy pod kątem nieścisłości i błędów ortograficznych.
• Zamiast postępować zgodnie z instrukcjami wyświetlanymi w wiadomościach e-mail, w celu sprawdzenia powiadomień na koncie należy bezpośrednio odwiedzić oficjalne strony internetowe.
• Włącz uwierzytelnianie wieloskładnikowe (MFA) na ważnych kontach, aby dodać dodatkową warstwę zabezpieczeń.
• Unikaj korzystania ze starego oprogramowania i przestarzałych systemów operacyjnych, aby zapobiec powstawaniu luk w zabezpieczeniach.

Ostatnie przemyślenia

Oszuści nieustannie udoskonalają swoje techniki, aby oszukać niczego niepodejrzewających użytkowników. E-mail phishingowy „Aktualizuj ustawienia konta Microsoft” to tylko jedno z wielu oszustw mających na celu kradzież poufnych informacji. Zachowując ostrożność i weryfikując wszelkie podejrzane wiadomości, użytkownicy mogą lepiej chronić swoje konta i dane osobowe przed zagrożeniami online.