Mail o konkursie? Uważaj! Fałszywe wiadomości wyłudzają dane do konta Google.

Cyberprzestępcy nieustannie szukają nowych sposobów na wyłudzenie danych logowania. Tym razem wykorzystują wiadomości e-mail informujące o rzekomym konkursie lub programie, do którego użytkownik miał zostać zgłoszony przez swojego pracodawcę.

Na pierwszy rzut oka taki mail wygląda wiarygodnie. Nie informuje o wygranej, nie obiecuje dużych pieniędzy i nie wzbudza podejrzeń charakterystycznych dla typowego spamu. Wręcz przeciwnie – sprawia wrażenie profesjonalnej wiadomości dotyczącej rozwoju zawodowego.

Do CyberRescue zgłosił się użytkownik, który otrzymał właśnie taki mail o konkursie i postanowił sprawdzić go przed kliknięciem. Dzięki temu uniknął utraty dostępu do swojego konta Google.

ZOBACZ TEŻ: Aktualizacja metody płatności? Uważaj na fałszywe e-maile podszywające się pod Apple!

Jak działa oszustwo z mailem o konkursie?

W wiadomości cyberprzestępcy informują, że odbiorca został zgłoszony przez swojego pracodawcę do programu lub konkursu związanego z marketingiem, reklamą lub rozwojem zawodowym.

W analizowanym przypadku e-mail informował o rzekomym programie Ads On Air Polska. Nadawca przekonywał, że udział jest całkowicie bezpłatny, a jedynym wymaganiem jest uzupełnienie danych uczestnika poprzez kliknięcie przycisku znajdującego się w wiadomości.

Całość została napisana poprawną polszczyzną, bez oczywistych błędów językowych, dzięki czemu wiadomość wyglądała wyjątkowo wiarygodnie.

To właśnie na tym polega skuteczność tego typu ataków – oszuści odchodzą od historii o ogromnych wygranych i przygotowują wiadomości, które brzmią całkowicie realistycznie.

Co dzieje się po kliknięciu linka?

Kliknięcie przycisku z wiadomości prowadzi na stronę internetową podszywającą się pod Google.

Użytkownik jest proszony o zalogowanie się na swoje konto Google, rzekomo w celu potwierdzenia udziału w programie.

W rzeczywistości formularz nie należy do Google.

Wprowadzone dane logowania trafiają bezpośrednio do cyberprzestępców, którzy mogą przejąć konto, uzyskać dostęp do poczty elektronicznej, zapisanych dokumentów, zdjęć, kontaktów oraz innych usług powiązanych z kontem Google.

Jak rozpoznać fałszywy mail o konkursie?

Choć wiadomość wygląda profesjonalnie, można zauważyć kilka sygnałów ostrzegawczych.

Przede wszystkim warto zastanowić się, czy rzeczywiście pracodawca informował nas wcześniej o zgłoszeniu do jakiegokolwiek programu lub konkursu.

Kolejnym elementem jest link prowadzący do uzupełnienia danych. Przed kliknięciem zawsze warto sprawdzić, dokąd faktycznie prowadzi, przez najechanie na niego myszką i wyświetlenie faktycznego linku do którego kieruje przycisk. Oszuści bardzo często wykorzystują strony przypominające wyglądem znane serwisy, żeby wyłudzić dane logowania.

Niepokój powinny wzbudzić również wiadomości, które zachęcają do szybkiego wykonania określonej czynności bez możliwości wcześniejszej weryfikacji informacji.

Jeżeli masz jakiekolwiek wątpliwości, skontaktuj się z pracodawcą lub organizatorem programu innym kanałem niż ten podany w wiadomości.

Co zrobić, jeśli doszło do kliknięcia linku i podania danych?

Jeżeli podano login i hasło na stronie podszywającej się pod Google, trzeba działać jak najszybciej.

Przede wszystkim:

• natychmiast zmień hasło do swojego konta Google,
• wyloguj wszystkie urządzenia, których nie rozpoznajesz,
• sprawdź historię logowań i urządzenia mające dostęp do konta,
• włącz uwierzytelnianie dwuskładnikowe (2FA), jeśli nie było wcześniej aktywne,
• sprawdź, czy w skrzynce pocztowej nie zostały ustawione reguły automatycznego przekazywania wiadomości,
• zmień hasła również w innych serwisach, jeśli używałeś tam tego samego hasła.

Im szybciej zareagujesz, tym większa szansa na zabezpieczenie swojego konta przed przejęciem.

Jak chronić się przed podobnymi wiadomościami?

Cyberprzestępcy coraz częściej przygotowują wiadomości, które wyglądają profesjonalnie i nie przypominają klasycznych prób wyłudzenia. Dlatego przed kliknięciem w link warto poświęcić kilkanaście sekund na jego weryfikację.

Dobrą praktyką jest:

• sprawdzanie adresu nadawcy wiadomości,
• nieklikanie w linki z nieoczekiwanych e-maili,
• logowanie do usług wyłącznie przez oficjalną stronę wpisaną samodzielnie w przeglądarce,
• korzystanie z uwierzytelniania dwuskładnikowego,
• zgłaszanie podejrzanych wiadomości jako spam.

Podsumowanie

Fałszywy mail o konkursie lub programie rozwojowym to kolejny przykład nowoczesnego phishingu. Zamiast obiecywać nagrody czy wysokie wygrane, cyberprzestępcy wykorzystują profesjonalnie przygotowane wiadomości, które mają wzbudzić zaufanie i skłonić użytkownika do zalogowania się na fałszywej stronie.

Jeżeli otrzymasz podobny mail o konkursie, nie klikaj w link bez wcześniejszej weryfikacji. Kilka minut ostrożności może uchronić Cię przed utratą dostępu do konta Google i znajdujących się na nim danych.

Masz więcej pytań? Aktywuj naszą usługę i skontaktuj się z nami – podpowiemy, jak się chronić!

Chcesz być na bieżąco i unikać zagrożeń – śledź naszego bloga!