Infractorii distribuie email-uri spam și de phishing din partea site-urilor unor companii legitime

9 august 2019

Cercetătorii Kaspersky au identificat răspândirea tot mai mare a unei tehnici de livrare de mesaje spam convingătoare și de phishing. Infractorii folosesc tot mai mult înregistrarea clienților, abonamentele și formularele de feedback de pe site-uri pentru a insera conținut spam sau link-uri de phishing în e-mail-urile de confirmare din partea unor companii recunoscute la nivel mondial.

Utilizatorii rău intenționați caută mereu noi metode de a-și livra mesajele de spam și phishing, trecând peste filtrele de conținut existente. Ei încearcă să creeze scrisori care par să provină dintr-o sursă legitimă, cu o bună reputație, pentru ca utilizatorii să nu ignore respectivul mesaj nedorit. Acest lucru constituie o problemă și pentru companii, pentru că un conținut spam sau chiar infectat, aparent trimis în numele lor, le-ar putea compromite încrederea clienților sau chiar să ducă la scurgeri de date personale.

Exemplu de modalitate prin care atacatorii incearca sa obtina acces la date importante

Metoda este simplă și eficientă. În prezent, aproape orice companie este interesată să primească feedback de la clienți pentru a-și îmbunătăți calitatea serviciilor, a-și păstra clienții și buna reputație. În acest scop, companiile le solicită clienților să-și înregistreze un cont personal, să se aboneze la newsletter-e sau să completeze formularele de feedback de pe site-ul web – de exemplu, să pună întrebări sau să facă sugestii. Acestea sunt mecanismele de care atacatorii profită.

Toate cele trei mecanisme necesită numele și adresa de e-mail ale clienților, astfel încât aceștia să poată primi un e-mail de confirmare sau un răspuns. Potrivit cercetătorilor Kaspersky, escrocii adaugă conținut spam și link-uri de phishing în acest e-mail. Ei includ, pur și simplu, adresa de e-mail a victimei în formularul de înregistrare sau abonament și își tastează mesajul lor în loc de numele destinatarului. Site-ul va trimite apoi o scrisoare de confirmare modificată la adresa respectivă, care conține o reclamă sau un link de phishing la începutul textului, în locul numelui destinatarului.

„Majoritatea acestor scrisori modificate sunt corelate cu sondaje online create pentru a obține date personale de la vizitatori”, punctează Maria Vergelis, expert în securitate la Kaspersky. „Notificările dintr-o sursă serioasă trec de obicei cu ușurință prin filtrele de conținut, deoarece sunt mesaje oficiale ale unei companii de renume. Acesta este motivul pentru care noua metodă de e-mail spam, dar aparent nevinovat, este atât de eficientă și de îngrijorătoare.”

Adauga comentariu

Noutăți
Cifra/Declaratia zilei

Jan Schildbach – Analyst Deutsche Bank


„Though Libra has met with fierce resistance from central banks and supervisory authorities and might never see the light of day, in many other cases tech firms (both start-ups and established big players) have successfully captured bits and pieces of universal banks’ traditional value chain. This trend may only intensify in the coming years. In this environment, European banks remain squeezed.”

Sondaj
In 23 septembrie 2019, BNR a anuntat infiintarea unui Fintech Innovation Hub pentru a sustine inovatia in domeniul serviciilor financiare si de plata. In acest sens, care credeti ca ar trebui sa fie urmatorul pas al bancii centrale in 2020?
NoCash