"Na admina" - nowa metoda wyłudzania danych przez cyberprzestępców

W ostatnich tygodniach do wielu polskich pracowników zaczęły spływać wiadomości mailowe, które informowały ich o przepełnieniu firmowej skrzynki pocztowej. Rzekomym adresatem powiadomienia jest administrator systemu pocztowego, który w celu zwolnienia nowej przestrzeni prosi o podanie poufnych danych. Należą do nich nazwa użytkownika, hasło, adres mailowy, a także numer telefonu. W przypadku otrzymania tego typu informacji, haker może przejąć całkowitą kontrolę nad skrzynką pocztową swojej ofiary.

Nadawca przesyła wiadomość z adresu postmaster@cupid.or.jp. Dokładna treść komunikatu brzmi następująco:

„Twoja skrzynka pocztowa przekroczyła limit przestrzeni dyskowej ustalony przez administratora, możesz nie być w stanie wysyłać ani odbierać nowej poczty, dopóki nie zweryfikujesz ponownie skrzynki pocztowej. Aby zweryfikować swoją skrzynkę pocztową, wyślij następujące informacje poniżej:

Nazwa:

Nazwa użytkownika:

Hasło:

Wpisz ponownie hasło:

Adres e-mail:

Numer telefonu:

Jeśli nie uda się ponownie zweryfikować skrzynki pocztowej, twoja skrzynka zostanie dezaktywowana!!!

Dzięki

Administrator systemu”

Odbiorca wiadomości przestraszony ryzykiem stałego wyłączenia poczty, może bez namysłu przesłać przestępcom poufne dane. Hakerzy wykorzystują w tym przypadku metodę socjotechniki, polegającą na wzbudzeniu w swojej ofierze strachu oraz presji czasowej. Ich akcja jest oparta na zasadzie skali – liczą, że dostarczając fałszywe powiadomienie do wielu tysięcy pracowników, zawsze znajdą się pośród nich nieuważne osoby. Ryzyko stania się ofiarą rośnie w przypadku takich czynników jak stres, pośpiech w pracy czy przemęczenie. Wówczas pracownik traktuje przesłanie poufnych danych jako kolejne zadanie do wykonania w trakcie dnia roboczego.

To właśnie pracownicy przedsiębiorstw najczęściej padają ofiarami akcji phishingowych. Taki wniosek płynie z raportu „Cyberbezpieczeństwo. Trendy 2019”. W związku z tym pracodawcy powinni zadbać o to, aby na komputerze osób zatrudnionych został zainstalowany pakiet ochronny.