Dostałeś dziwnego maila z pracy? Uważaj. To może być pułapka
Niestety oszuści w ostatnim czasie są wyjątkowo aktywni. Eksperci zajmujący się analizowaniem i wykrywaniem cyberprzestępczości mają bardzo dużo pracy. CERT Orange Polska przekazał w najnowszym komunikacie informacje o kolejnej kampanii fałszywych e-maili. „Podszywają się pod oryginalną korespondencję” – zaznaczają specjaliści, jednocześnie apelując o ostrożność.
Oszuści polują na ofiary. CERT Orange Polska ostrzega
Niestety oszuści nie dają za wygraną. Eksperci informują o zakrojonych na szeroką skalę kampaniach phishingowych, w których cyberprzestępcy podszywają się pod firmy kurierskie, urzędy administracji, operatorów telekomunikacyjnych, czy też osoby prywatne, a więc członków naszej rodziny, znajomych. Aby nie wpaść w sidła oszustów, należy być niesłychanie ostrożnym. Warto również śledzić komunikaty instytucji, które zajmują się ochroną sieci.
CERT Orange Polska to specjalistyczna jednostka w Orange Polska odpowiedzialna za analizę zagrożeń w internecie, sieciach klientów oraz w sieci wewnętrznej. Szacunkowo analizy ekspertów obejmuję 40 proc. polskiego internetu. Specjaliści regularnie ostrzegają internautów przed działaniami oszustów. Są wyjątkowo skuteczni. CERT Orange Polska podała do informacji, że w 2021 roku odparła 335 mln ataków phishingowych, chroniąc tym samym około 4,5 mln klientów.
Eksperci z CERT Orange Polska w najnowszym komunikacie ostrzegli przez kolejną kampanią phishingową. „Agent Tesla to jedno z najpopularniejszych zagrożeń w polskim internecie. To trojan zdalnego dostępu dystrybuowany w załącznikach maili, podszywających się pod oryginalną korespondencję” – wytłumaczyli. Jak można się przed nim uchronić? Oto szczegóły.
Kolejna kampania Agent Tesla. „Do potencjalnej ofiary trafia e-mail od firmy”
Dlaczego Agent Tesla jest taki groźny? To narzędzie zdalnego dostępu przekazywane przy pomocy załącznika do e-maili, które podszywają się pod kontynuację korespondencji biznesowej. „Metoda dostarczenia Agent Tesla do ofiary jest niemal za każdym razem taka sama. Do potencjalnej ofiary trafia e-mail od firmy, z którą współpracuje, nierzadko będący kontynuacją dotychczasowej konwersacji. Skąd taki nadawca? Przestępca musiał wcześniej uzyskać dostęp do prawdziwej korespondencji” – tłumaczą eksperci CERT Orange Polska. Niektórzy użytkownicy, widząc, że wiadomość jest kontynuacją rozmowy, intuicyjnie klikają w przesłany plik. Specjaliści ostrzegają przed tą praktyką i apelują o ostrożność.
Przed pobraniem załącznika, który dociera do nas razem z e-mailem, warto dokładnie zapoznać się z treścią danej wiadomości. W fałszywych e-mailach rozsyłanych przez oszustów często pojawiają się błędy: interpunkcyjne, gramatyczne, ortograficzne. CERT Orange Polska apeluje, by nie klikać załączników, jeśli nie jesteśmy absolutnie pewni, co się w nich znajduje.
Źródło: Radio ZET/CERT Orange Polska
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
