Új típusú e-mailes csalást fedeztek fel

Az Információbiztonsági Osztály információi szerint Vszevolod Kokorin kiberbiztonsági szakértő a Microsoft e-mail rendszerével kapcsolatos csalás egy nagyon kifinomult formájára figyelmeztetett.

Konkrétan ez a személy egy olyan sebezhetőséget fedezett fel, amely megnehezíti a csalóktól származó e-mailek észlelését.

Új típusú e-mailes csalást fedeztek fel.

Kokorin szerint a csaló a leveleket a Microsofttól származónak álcázta egy „@microsoft.com” végződésű e-mail cím használatával. Személyes oldalán közzétett bejegyzésében Kokorin megemlítette, hogy kapott egy levelet a security@microsoft.com címmel – egy olyan e-mail címmel, amely állítólag a Microsoft biztonsági osztályához tartozik.

Első pillantásra ez egy legitim e-mail címnek tűnik, és ezek az e-mailek gyakran olyan tartalommal érkeznek, amely arra kéri a felhasználókat, hogy egy csatolt linkre kattintva növeljék eszközeik biztonságát.

Valójában ezek olyan weboldalakra mutató linkek, amelyek rosszindulatú kódot tartalmaznak, lehetővé téve a csalók számára, hogy átvegyék az irányítást az eszköz felett, és ellopják az áldozat adatait és információit.

Kokorin azt mondta, hogy jelentette a problémát a Microsoftnak, a cég pedig közölte, hogy tud a problémáról, és dolgozik a rendszerében fennmaradó sebezhetőségek javításán.

A jelenlegi csalási helyzetre való tekintettel az Információbiztonsági Osztály azt javasolja az e-mail felhasználóknak, hogy legyenek éberek. Semmiképpen se kattintsanak furcsa linkekre, és ne adjanak meg személyes adatokat ismeretlen eredetű weboldalakon. Ilyen hamis üzenetek fogadása esetén a felhasználóknak ellenőrizniük kell az üzenetüket a feladó által képviselt cég telefonszámán vagy hivatalos elektronikus információs portálon keresztül történő kapcsolatfelvétellel.

Forrás: https://kinhtedothi.vn/phat-hien-hinh-thuc-lua-dao-moi-qua-email.html