Infractorii distribuie email-uri spam și de phishing din partea site-urilor unor companii legitime

9 august 2019

Cercetătorii Kaspersky au identificat răspândirea tot mai mare a unei tehnici de livrare de mesaje spam convingătoare și de phishing. Infractorii folosesc tot mai mult înregistrarea clienților, abonamentele și formularele de feedback de pe site-uri pentru a insera conținut spam sau link-uri de phishing în e-mail-urile de confirmare din partea unor companii recunoscute la nivel mondial.

Utilizatorii rău intenționați caută mereu noi metode de a-și livra mesajele de spam și phishing, trecând peste filtrele de conținut existente. Ei încearcă să creeze scrisori care par să provină dintr-o sursă legitimă, cu o bună reputație, pentru ca utilizatorii să nu ignore respectivul mesaj nedorit. Acest lucru constituie o problemă și pentru companii, pentru că un conținut spam sau chiar infectat, aparent trimis în numele lor, le-ar putea compromite încrederea clienților sau chiar să ducă la scurgeri de date personale.

Exemplu de modalitate prin care atacatorii incearca sa obtina acces la date importante

Metoda este simplă și eficientă. În prezent, aproape orice companie este interesată să primească feedback de la clienți pentru a-și îmbunătăți calitatea serviciilor, a-și păstra clienții și buna reputație. În acest scop, companiile le solicită clienților să-și înregistreze un cont personal, să se aboneze la newsletter-e sau să completeze formularele de feedback de pe site-ul web – de exemplu, să pună întrebări sau să facă sugestii. Acestea sunt mecanismele de care atacatorii profită.

Toate cele trei mecanisme necesită numele și adresa de e-mail ale clienților, astfel încât aceștia să poată primi un e-mail de confirmare sau un răspuns. Potrivit cercetătorilor Kaspersky, escrocii adaugă conținut spam și link-uri de phishing în acest e-mail. Ei includ, pur și simplu, adresa de e-mail a victimei în formularul de înregistrare sau abonament și își tastează mesajul lor în loc de numele destinatarului. Site-ul va trimite apoi o scrisoare de confirmare modificată la adresa respectivă, care conține o reclamă sau un link de phishing la începutul textului, în locul numelui destinatarului.

„Majoritatea acestor scrisori modificate sunt corelate cu sondaje online create pentru a obține date personale de la vizitatori”, punctează Maria Vergelis, expert în securitate la Kaspersky. „Notificările dintr-o sursă serioasă trec de obicei cu ușurință prin filtrele de conținut, deoarece sunt mesaje oficiale ale unei companii de renume. Acesta este motivul pentru care noua metodă de e-mail spam, dar aparent nevinovat, este atât de eficientă și de îngrijorătoare.”

Adauga comentariu

Noutăți
Cifra/Declaratia zilei

Nic Marius Balaceanu – Founder & CEO Lendrise

„For more than a week now, ScoreRise enrolls daily hundreds of users through an innovative facial recognition interface. Enrollment takes less than a minute and it does not require presence of a human operator or video recording. And, of course, it stays fully GDPR compliant with help from Reff & Associates and Deloitte Romania.”

Sondaj
Romania este ultima tara membra UE care nu a transpus in legislatia romaneasca Directiva europeana revizuita a serviciilor de plata (PSD2). Cand credeti ca se va intampla totusi acest lucru?
35 votes · 35 answers
Voteaza
NoCash