Un nou atac informatic de tip spear phishing prin SMS vizează utilizatorii de e-mail. Cum să te fereşti de el

Compania Symantec, specializată în protecţia informaţiilor, semnalează un nou atac informatic de tip spear phishing, eficient şi greu de detectat, care vizează utilizatorii de servicii de e-mail, şi care urmăreşte obţinerea accesului la conturile de e-mail. Specialiştii Symantec recomandă utilizatorilor de e-mail să nu aibă încredere în mesaje SMS în care sunt cerute coduri de verificare, mai ales dacă nu au solicitat modificări asupra conturilor de e-mail. 
Economica.net - joi, 27 aug. 2015, 07:19
Un nou atac informatic de tip spear phishing prin SMS vizează utilizatorii de e-mail. Cum să te fereşti de el

Metoda de atac este simplă şi convingătoare, atacatorii informatici folosind SMS-uri şi cunştinţe minime de inginerie socială pentru a compromite adrese de Gmail, Hotmail sau Yahoo Mail.

Pentru a desfăşura atacul, infractorii cibernetici au nevoie de adresa de email şi de numărul de telefon al utilizatorilor vizaţi, informaţii care pot fi uşor obţinute pe internet, şi folosesc funcţia de recuperare a parolei pusă la dispoziție de furnizorii de servicii de e-mail care, în multe cazuri, presupune trimiterea unui cod de verificare pe telefonul mobil.

Nu răspundeţi la mesaje pe mobil de tipul „Google/Yahoo a detectat o activitate neobişnuită în contul dumneavoastră. Vă rugăm trimiteţi codul de verificare primit ca răspuns la acest mesaj pentru a opri orice activitate neautorizată”.

Infractorii solicită online recuperarea parolei pentru adresa de mail vizată şi, după ce utilizatorul primeşte codul de verificare prin SMS, trimit către acelaşi număr de telefon un nou mesaj text de tipul „Google/Yahoo a detectat o activitate neobişnuită în contul dumneavoastră. Vă rugăm trimiteţi codul de verificare primit ca răspuns la acest mesaj pentru a opri orice activitate neautorizată”. Cei mai mulţi dintre utilizatori trimit codul, oferind astfel atacatorilor informatici posibilitatea de a reseta parola şi obţine fără efort acces la contul de e-mail.

Nu răspundeţi nici la mesajul „Detectăm în continuare o autentificare neautorizată în contul dumneavoastră de e-mail. Vă rugăm trimiteţi nou codul de verificare primit prin SMS ca răspuns la acest mesaj pentru a securiza contul dumneavoastră de e-mail”.

În cazul în care codul de verificare nu funcţionează, atacatorii trimit un nou mesaj utilizatorilor, cu textul „Detectăm în continuare o autentificare neautorizată în contul dumneavoastră de e-mail. Vă rugăm trimiteți nou codul de verificare primit prin SMS ca răspuns la acest mesaj pentru a securiza contul dumneavoastră de e-mail”.

După obţinerea accesului la adresa de e-mail vizată, atacatorii informatici au posibilitatea să creeze un cont alternativ de e-mail către care să fie redirecţionate mesajele primite de utilizator. Ulterior, parola temporară este furnizată prin SMS victimei, împreună cu un mesaj care confirmă securizarea contului de e-mail, astfel încât aceasta nu suspectează atacul.

Pentru a se proteja de astfel de atacuri, specialiştii Symantec recomandă utilizatorilor să nu aibă încredere în mesaje SMS în care sunt cerute coduri de verificare, mai ales dacă nu au solicitat modificări asupra conturilor de e-mail. De asemenea, trebuie să aibă în vedere faptul că mesajele primite ca parte a procesului de recuperare a parolei trimit codul de verificare fără a presupune vreun răspuns. Dacă au îndoieli referitoare la solicitarea neașteptată, utilizatorii pot cere furnizorului de e-mail să confirme dacă mesajul este legitim.

Te-ar mai putea interesa și
Câți clienți a atras primul magazin fără casieri din rețeaua globală Penny, deschis în București anul acesta
Câți clienți a atras primul magazin fără casieri din rețeaua globală Penny, deschis în București anul acesta
Deschis în mai anul acesta în București, primul magazin autonom, fără casieri, al rețelei Penny, discounterul grupului german Rewe, are mai mulți clienți decât estimase compania inițial.......
Putin: Biden mi-a propus în 2021 să amâne aderarea Ucrainei la NATO cu 10-15 ani
Putin: Biden mi-a propus în 2021 să amâne aderarea Ucrainei la NATO cu 10-15 ani
Preşedintele rus Vladimir Putin a declarat joi că omologul său american Joe Biden i-a propus în 2021 "să amâne aderarea ...
Liga Arabă cere Iranului să nu stârnească discordie în Siria după fuga aliatului său Bashar al-Assad
Liga Arabă cere Iranului să nu stârnească discordie în Siria după fuga aliatului său Bashar al-Assad
Liga Arabă a cerut joi Iranului să nu stârnească discordie în Siria după căderea preşedintelui Bashar al-Assad, un ...
Putin: Premierul Robert Fico ne-a propus ca Slovacia să fie gazda negocierilor de pace dintre Rusia și Ucraina. E o soluție acceptabilă
Putin: Premierul Robert Fico ne-a propus ca Slovacia să fie gazda negocierilor de pace dintre Rusia și Ucraina. E o soluție ...
Preşedintele rus Vladimir Putin a declarat joi că Slovacia s-a oferit să fie o "platformă" pentru posibile negocieri ...