Nowa fala oszustw. Przestępcy wysyłają takiego maila, tylko jeden szczegół zwraca uwagę
Cyberprzestępcy atakują przedsiębiorców, podszywając się pod popularnego dostawcę IT – serwis nazwa.pl. W fałszywych e-mailach straszą wygaśnięciem domen i wyłudzają dane logowania oraz informacje o kartach płatniczych.
- Cyberprzestępcy podszywają się pod serwis nazwa.pl, wysyłając fałszywe e-maile o wygaśnięciu domen
- Ofiary trafiają na stronę imitującą panel klienta, gdzie wyłudzane są dane logowania i karty płatniczej
- Niedopracowane szczegóły, takie jak rozmazana nazwa domeny, wskazują na oszustwo
Fałszywe e-maile od nazwa.pl. Cyberprzestępcy wyłudzają dane przedsiębiorców
Cyberprzestępcy zdają sobie sprawę, że koniec roku i początek nowego to dla wielu przedsiębiorców czas odnawiania subskrypcji oraz umów współpracy. Jak informuje "Puls Biznesu", wykorzystują oni ten okres, by przeprowadzać ataki phishingowe. Już przed świętami zaczęli wysyłać fałszywe wiadomości e-mail, podszywając się pod popularnego dostawcę usług IT – serwis nazwa.pl – i informując o rzekomym wygaśnięciu domen.
W fałszywych wiadomościach cyberprzestępcy nakłaniają odbiorców do przedłużenia ważności domeny poprzez płatność online, jednocześnie ostrzegając, że brak reakcji może skutkować utratą dostępu do firmowej strony internetowej, poczty elektronicznej lub pogorszeniem pozycji w wynikach wyszukiwarek. Osoby, które klikają w link „Odnów domenę teraz”, trafiają na stronę, która do złudzenia przypomina panel klienta serwisu nazwa.pl. Tam oszuści przechwytują dane logowania, a następnie wyświetlają komunikat o konieczności podania danych karty płatniczej w celu uiszczenia opłaty w wysokości 37,90 zł za przedłużenie usługi.
– Co ciekawe, w tym kroku nazwa domeny jest rozmazana, a więc dla prostoty każdemu użytkownikowi wyświetlony jest ten sam widok. Oszuści nie pokusili się, aby dopracować atak i wyświetlić w tym kroku nazwę domeny, o której była mowa w pierwotnym mejlu phishingowym – opisuje, cytowany przez "Puls Biznesu", Beniamin Szczepankiewicz, analityk laboratorium antywirusowego ESET. Gazeta apeluje o ostrożność wobec tego rodzaju wiadomości i zachęca do dokładnego sprawdzania adresów stron internetowych, aby uniknąć wyłudzenia danych.
Źródło: RadioZET.pl/PAP/PB
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
