Oszustwo e-mail „POWIADOMIENIE SYSTEMOWE”

Oszustwo e-mail „SYSTEM NOTIFICATION” to nazwa przypisana do aktualnie aktywnej szkodliwej kampanii spamowej e-mail.

Wiadomości e-mail są zaprojektowane tak, aby wyglądały jak wiadomości z serwera pocztowego, który nie dostarczył wiadomości do skrzynki odbiorczej ofiary. Tematy są również dostosowane, aby stworzyć poczucie pilności, z pewnymi odmianami „Ostrzeżenie: Aktualizacja systemu zabezpieczeń serwera i zapory” lub „Powiadomienie systemowe”. Chociaż te próby mogą wydawać się bezcelowe, podobne wiadomości okazały się bardzo skuteczne w zachęcaniu ofiary do działania w przeszłości.

Kilka podobnych słów jest używanych w wariantach wiadomości e-mail, które mają na celu skłonienie użytkownika do natychmiastowego działania, takich jak „ważne”, „ostrzeżenie”, „pilne” i „teraz”.

Pełny tekst jednej z odmian fałszywych wiadomości e-mail brzmi następująco:

SYSTEM

POWIADOMIENIE

Masz 2 nieodebrane wiadomości e-mail, które utknęły na serwerze [zredagowanym].

Serwer automatycznie usunie e-maile w ciągu 24 godzin od 05.07.2022 21:04:39.

Było to spowodowane błędem systemu. Popraw teraz poniżej

Pod tym tekstem znajduje się duży kolorowy przycisk „Odbierz opóźnione wiadomości”, który jest przynętą wyzwalającą oszustwo. Po kliknięciu przycisk otwiera nową kartę, która zawiera stronę phishingową oraz formularz przeznaczony do kradzieży danych logowania ofiary. Złośliwa strona ma skórkę i jest zaprojektowana tak, aby przypominała legalny portal logowania do poczty e-mail.

Trzymanie się z dala od niechcianych wiadomości e-mail od nadawców, których nie rozpoznajesz, i nigdy nie klikanie żadnych linków ani nie otwieranie załączonych plików w takich wiadomościach e-mail to najlepszy sposób na uniknięcie oszustw typu phishing, takich jak ten.