Az üzleti e-mailekhez használt biztonsági token elavult e-mail átverés

Egy bosszantó átverés, amely üzleti e-mail fiókokat céloz meg

Ha olyan e-mailt kapott, amelynek tárgya „Az üzleti e-mail biztonsági tokenje elavult” vagy valami hasonló, legyen óvatos. Ez az e-mail egy széles körben elterjedt adathalász csalás része, amelynek célja a gyanútlan felhasználók bejelentkezési adatainak ellopása. Az e-mail hamisan azt állítja, hogy az üzleti e-mail-cím biztonsági tokenje elavult, és a fiók törlésével fenyeget, ha a token nem frissül azonnal.

Hamis állítások sürgősség létrehozására

Az e-mail egy kitalált forgatókönyvet mutat be, amelyben a címzett üzleti e-mailjeit állítólag törlés fenyegeti. A csalók hangsúlyozzák a sürgősséget azzal, hogy az elavult token a fiók automatikus visszaállításához vezet, hacsak nem történik azonnali intézkedés. A cél az, hogy pánikot keltsenek, és a felhasználók kétszeri gondolkodás nélkül kattintsanak a megadott linkre, és kövessék az átverés utasításait. Fontos megjegyezni, hogy a törvényes szolgáltatók soha nem fenyegetik a fiók törlését ilyen módon.

Jogos frissítésnek álcázott adathalász taktika

Ez az átverés ügyesen utánozza a hivatalos e-mail-frissítéseket, valódi szolgáltatások logóit, például az elavult Zoho Office Suite logót használva a legitimitás érzetének keltésére. Az e-mail egy csaló webhelyre irányítja a címzetteket, amely hivatalos e-mail-bejelentkezési oldalnak álcázza magát. Az ezen az adathalász webhelyen megadott bejelentkezési adatokat azonnal rögzítjük, és elküldjük a csalóknak, így teljes hozzáférést biztosítanak a feltört fiókhoz.

A csalás mondanivalója a következő:

Subject: Action Needed: Mail Server token update required for Business Email

Security token for business email XXXXXXX is outdated
This affects the performance of your mail outlook and MX-Host.

You are required to update the security token for XXXXXXX or risk automatic mail reset of your mailbox. An automatic reset would delete the email user XXXXXXX from the mail servers.

To avoid resetting, kindly update your mail security token
Affected User: XXXXXXX

UPDATE SECURITY TOKEN UPDATE SERVERS

Issues found in the application completion system will no longer be investigated or corrected.

Unsubscribe From This List | Manage Email Preferences

Miért vonzó célpontok az üzleti e-mailek?

Az üzleti e-mail fiókok aranybánya a kiberbűnözők számára. Gyakran rendkívül érzékeny információkat tartalmaznak, beleértve az ügyféladatokat, a szerződéseket és a pénzügyi adatokat. Az üzleti e-mailekhez való hozzáférés lehetőséget biztosít a csalóknak a fiókhoz kapcsolódó további szolgáltatások, például projektmenedzsment eszközök, kommunikációs platformok és akár pénzügyi rendszerek kihasználására.

Lehetséges visszaélések a feltört fiókokkal

Amint a csalók hozzáférnek egy üzleti e-mail fiókhoz, különféle módon pusztíthatnak. Hamis ürüggyel hamis e-maileket küldhetnek az Ön kapcsolattartóinak, kölcsönt vagy adományt kérve. Egyes esetekben a csalók további csalásokat hirdethetnek, vagy rosszindulatú fájlokat oszthatnak szét kollégáik vagy üzleti partnereik között. A vállalkozások számára ez komoly kockázatot jelent, mivel a feltört fiókok széles körben elterjedt hálózati fertőzésekhez vezethetnek trójai programokkal vagy ransomware-ekkel.

Pénzügyi és identitási kockázatok

Az e-mail-eltérítésen túl a feltört üzleti fiókok súlyos pénzügyi következményekkel is járhatnak. Ha az ellopott hitelesítő adatok hozzáférést biztosítanak az e-kereskedelmi platformokhoz, digitális pénztárcákhoz vagy online banki szolgáltatásokhoz, a csalók jogosulatlan tranzakciókat kezdeményezhetnek. Az ilyen típusú személyazonosság-lopás jelentős pénzveszteséget okozhat, és akár hónapokig is eltarthat a megoldása.

Az adathalász csalások következményeinek megelőzése

Az olyan átverő e-mailekben való megbízás, mint például a „Security Token For Business Email Is elavult”, súlyos következményekkel járhat, beleértve az adatvédelem megsértését, a rendszer fertőzését és pénzügyi veszteségeket. Ha Ön már áldozata lett ennek az adathalászatnak, és megadta bejelentkezési adatait a hamis bejelentkezési oldalon, azonnal módosítania kell az összes potenciálisan feltört fiók jelszavát. Az is jó ötlet, ha további segítségért felveszi a kapcsolatot az érintett szolgáltatások hivatalos támogatási csoportjával.

Gyakori e-mailes csalások, amelyekre figyelni kell

Ez a konkrét átverés része az adathalász támadások szélesebb trendjének, amely az e-mail felhasználókat zsákmányolja. Hasonló kampányokat észleltek a közelmúltban, mint például " A béred havi tevékenységi kimutatása ", " Tranzakciója megjelent " és " A postafiók sávszélességének hiánya ". A célok ugyanazok maradnak – ráveszik a felhasználókat, hogy olyan bejelentkezési adatokat vagy személyes adatokat adjanak meg, amelyeket a csalók kihasználhatnak.

Hogyan célozzák meg a csalók az érzékeny információkat

Az adathalász csalások, mint például a "Security Token" e-mail, gyakran nem csupán a bejelentkezési adatokra irányulnak. A csalók személyazonosításra alkalmas információkat (PII), például neveket, címeket és még pénzügyi adatokat is keresnek. Miután megszerezték ezeket az információkat, felhasználhatók személyazonosság-lopásra, csalárd tranzakciókra vagy más aljas tevékenységekre.

A hozzáértő csalók meggyőző álcákat használnak

Míg egyes adathalász e-mailek rossz nyelvtani és helyesírási hibáiról ismertek, a csalók egyre kifinomultabbak. Manapság sok adathalász e-mail jól kidolgozott, és meggyőzően imitálja a törvényes cégek vagy szolgáltatók üzeneteit. Ez nagyobb kihívást jelent a felhasználók számára, hogy csalásként azonosítsák őket, növelve a támadások áldozatává válásának kockázatát.

Rosszindulatú programok terjesztése e-mail mellékleteken keresztül

Az adathalász e-maileket általában rosszindulatú programok terjesztésére is használják. Sok esetben ezek az e-mailek rosszindulatú mellékleteket vagy ártalmatlan fájloknak álcázott letöltési hivatkozásokat tartalmaznak. E fájlok megnyitása rosszindulatú szoftverek telepítését indíthatja el, beleértve a zsarolóprogramokat vagy trójaiakat, amelyek megfertőzhetik a teljes vállalati hálózatot.

Megvédheti magát az adathalászattól és a rosszindulatú programoktól

Az adathalász csalások elkerülése érdekében elengedhetetlen, hogy legyen óvatos minden bejövő e-mail esetében, különösen az ismeretlen feladóktól érkező e-maileknél. Kerülje a gyanús vagy irreleváns e-mailekben található mellékletek megnyitását, illetve a hivatkozásokra való kattintást, mert ezek rosszindulatú programok fertőzéséhez vezethetnek. Mindig ellenőrizze az e-mail jogosságát úgy, hogy közvetlenül a feltételezett feladóhoz fordul, nem pedig magában az e-mailben megadott elérhetőségi adatok használatával.

Az éberség az online biztonság kulcsa

Míg az e-mailes csalások jelentős veszélyt jelentenek, az adathalász kísérletek nem korlátozódnak kizárólag az e-mailekre. A kiberbűnözők gyakran használnak más csatornákat, például SMS-eket, közvetlen üzeneteket a közösségi médiában, vagy akár törvényesnek tűnő csalárd webhelyeket. Az internetes böngészés közbeni éberség gyakorlása és annak biztosítása, hogy minden letöltés megbízható forrásból származzon, elengedhetetlen lépések az online biztonság megőrzéséhez.

Bottom Line

A „Security Token For Business Email Is elavult” átverés arra emlékeztet bennünket, hogy az adathalász támadások folyamatosan fejlődnek, és a kifinomultabb felhasználókat célozzák meg. Az éberség, a figyelmeztető jelek felismerése és a határozott biztonsági intézkedések végrehajtása révén a vállalkozások és magánszemélyek megvédhetik magukat ezekkel a káros sémákkal szemben. Ha azt gyanítja, hogy egy e-mail csalárd lehet, mindig biztonságosabb az óvatosság.