Uważaj: Adobe - Otrzymałeś nowe pliki - oszustwo e-mailowe

Na czym polega oszustwo?

Oszustwo e-mailowe „Adobe - You Have Received New Files” to próba phishingu mająca na celu oszukanie odbiorców i nakłonienie ich do podania poufnych informacji. Na pierwszy rzut oka e-mail wydaje się być legalnym powiadomieniem od Adobe, znanej firmy, z której korzystają miliony ludzi na całym świecie. E-mail sugeruje, że odbiorca ma dwa nowe pliki czekające na pobranie, co dodaje poczucia pilności. Jest to jednak jedynie podstęp mający na celu oszukanie niczego niepodejrzewających użytkowników i nakłonienie ich do podania swoich danych uwierzytelniających.

Jak działa oszustwo**

Wiadomość e-mail twierdzi, że odbiorca otrzymał dwa pliki o łącznym rozmiarze 3 MB. Ostrzega, że transfer plików ma wygasnąć do określonej daty, zachęcając do szybkiego działania. Oszustwo obejmuje przycisk oznaczony jako „Pobierz pliki”, który rzekomo kieruje użytkowników do otrzymanych dokumentów. Jednak kliknięcie tego przycisku prowadzi do fałszywej strony logowania, która przypomina Outlook lub inną popularną platformę e-mail. Tutaj użytkownicy są proszeni o podanie swojego adresu e-mail i hasła, aby uzyskać dostęp do plików.

Jeśli użytkownicy wpadną w pułapkę i podadzą swoje dane uwierzytelniające, oszuści stojący za tą operacją przechwytują dane logowania. To jest główny cel schematu phishingu: kradzież osobistych danych logowania, które mogą być niewłaściwie wykorzystane na różne sposoby.

Oto co głosi oszustwo:

Subject: You Just Received 2 New files !

Adobe
Dear -,

You have received two new files

2 items, 3 MB in total
Heads up this file transfer will expire on 30/09/2024 when this happens, these files will be deleted from our server.

Get your files

Two attachments. Scanned successfully

Co oszuści robią z Twoimi danymi uwierzytelniającymi

Gdy oszuści uzyskają dane uwierzytelniające e-mail ofiary, mogą uzyskać dostęp do konta i wykonywać złośliwe działania. Może to obejmować wysyłanie fałszywych wiadomości e-mail do kontaktów ofiary, potencjalnie rozprzestrzeniając oszustwo phishingowe jeszcze bardziej. Cyberprzestępcy mogą również przeszukiwać naruszone konto e-mail, aby znaleźć więcej danych osobowych, które mogą zostać wykorzystane do kradzieży tożsamości lub oszustwa finansowego.

Ponadto dane logowania są często sprzedawane w dark webie lub innych przestępczych miejscach, gdzie mogą być wykorzystywane przez innych hakerów. Może to skutkować dalszymi konsekwencjami, takimi jak próby dostępu do kont bankowych, profili w mediach społecznościowych i innych platform internetowych, na których te same dane mogły zostać ponownie wykorzystane.

Podszywanie się pod zaufaną markę

Jednym z powodów, dla których oszustwa phishingowe takie jak to są skuteczne, jest wykorzystywanie przez nie zaufanych marek, takich jak Adobe. Naśladując wygląd i styl legalnego e-maila, oszuści mogą stworzyć fałszywe poczucie bezpieczeństwa. Większość odbiorców nie będzie kwestionować wiadomości e-mail, która wydaje się pochodzić od Adobe, zwłaszcza jeśli używają produktów Adobe w życiu zawodowym lub osobistym.

Cyberprzestępcy często podszywają się pod duże, znane firmy, aby nakłonić odbiorców do ujawnienia danych osobowych. Marki takie jak Adobe, banki i organizacje rządowe są głównymi celami tego typu inżynierii społecznej. Użytkownicy często czują się zmuszeni do podjęcia natychmiastowych działań, gdy uważają, że wchodzą w interakcję z oficjalnym dostawcą usług.

Niebezpieczeństwa związane z wiadomościami e-mail typu phishing

E-maile phishingowe mają na celu nakłonienie użytkowników do ujawnienia poufnych informacji, takich jak dane logowania, dane finansowe, a nawet dokumenty tożsamości. W tym przypadku oszustwo koncentruje się na danych logowania do poczty e-mail, ale te same metody są często stosowane również w przypadku innych celów. Przekonując użytkowników do klikania fałszywych linków lub pobierania złośliwych załączników, e-maile phishingowe mogą skutkować rozległymi szkodami osobistymi i finansowymi.

Oszustwo „Adobe”, choć obecnie skoncentrowane na logowaniu do poczty e-mail, ma potencjał ewolucyjny. Oszuści mogą tworzyć różne wersje wiadomości e-mail, aby uzyskać informacje o kartach kredytowych lub nakłaniać użytkowników do pobierania szkodliwych plików zamaskowanych jako legalne załączniki.

Rozpoznawanie wiadomości e-mail typu phishing

Rozpoznawanie prób phishingu, takich jak oszustwo „Adobe - You Have Received New Files”, wymaga czujności. E-maile phishingowe mają tendencję do tworzenia poczucia pilności, ostrzegając użytkowników o zbliżających się konsekwencjach, jeśli nie zostaną podjęte żadne działania, takich jak wygasanie plików lub zawieszenie konta. Jeśli treść e-maila wydaje się pilna lub nieoczekiwana, warto dokładnie ją przejrzeć przed podjęciem jakichkolwiek działań.

Zawsze sprawdzaj adres e-mail nadawcy, zwłaszcza jeśli wiadomość pochodzi od firmy, z którą regularnie współpracujesz. W wielu przypadkach wiadomości phishingowe pochodzą z adresów, które wyglądają podobnie, ale są nieznacznie zmienione. Szukaj oznak nietypowego formatowania, błędów ortograficznych lub niezręcznego sformułowania w treści wiadomości e-mail, które często wskazują na oszustwo.

Jak chronić się przed phishingiem

Aby uniknąć oszustw, takich jak próba phishingu „Adobe”, należy zachować ostrożność w przypadku niechcianych wiadomości e-mail. Nigdy nie klikaj linków ani nie otwieraj załączników w podejrzanych wiadomościach. Jeśli otrzymasz nieoczekiwaną wiadomość e-mail od Adobe lub innej zaufanej marki, dobrym pomysłem jest przejście bezpośrednio do oficjalnej witryny zamiast klikania łącza podanego w wiadomości e-mail.

W przypadku wiadomości e-mail, które wymagają danych logowania, nigdy nie podawaj swoich danych osobowych, chyba że masz pewność, że znajdujesz się na legalnej stronie internetowej. Dokładnie sprawdź adres URL przed podaniem jakichkolwiek szczegółów i rozważ użycie uwierzytelniania wieloskładnikowego (MFA), aby dodać kolejną warstwę zabezpieczeń do swoich kont.

Zachowaj bezpieczeństwo w Internecie

Najlepszym sposobem na uniknięcie oszustw phishingowych jest pozostawanie poinformowanym i praktykowanie dobrych nawyków bezpieczeństwa online. Uważaj na niechciane wiadomości e-mail, zwłaszcza te, które proszą o podanie danych osobowych lub wymagają natychmiastowego działania. Jeśli coś wydaje się zbyt pilne lub podejrzane, poświęć chwilę na sprawdzenie autentyczności wiadomości przed kontynuowaniem.

Zachowując ostrożność i dbając o bezpieczeństwo swoich danych, możesz zmniejszyć ryzyko oszustw phishingowych, takich jak e-mail „Adobe - Otrzymałeś nowe pliki”.