Opasna prevara kruži internetom: Stižu lažni mejlovi sa prave Microsoft adrese

Nova i izuzetno opasna internet prevara kruži mrežom jer hakeri sada šalju lažne poruke koristeći zvaničnu adresu kompanije Microsoft. Korisnici dobijaju lažna upozorenja sa prave adrese msonlineservicesteam@microsoftonline.com koju ovaj tehnološki gigant inače koristi za slanje kodova za dvostruku autentifikaciju. Zbog ove činjenice, čak i iskusni korisnici mogu lako nasesti na prevaru i ugroziti svoje podatke.

Novorazvijeni napad prvi je prijavio novinar Zak Vitaker iz TechCrunch-a nakon što je i sam dobio nekoliko sumnjivih poruka u svom sandučetu. Iako su sami mejlovi napisani prilično loše i sadrže čudne gramatičke greške, činjenica da dolaze sa prave adrese uspešno zaobilazi filtere za neželjenu poštu. Kompanija Microsoft je potvrdila da je primila zahteve za istragu, ali još uvek nije javno otkrila kako su prevaranti preuzeli kontrolu nad njihovim sistemom za slanje.

Preporučujemo

Važno je napomenuti da ovaj bezbednosni problem ne pogađa samo jednog tehnološkog giganta. Ranije ove godine slične napade i zloupotrebe eksternih sistema za komunikaciju sa klijentima doživele su i kompanije Betterment i Namecheap. Hakeri masovno koriste poverenje koje javnost ima prema velikim brendovima kako bi lakše naveli ljude da kliknu na zaražene linkove unutar poruke.

Kako prepoznati lažne poruke koje stižu sa zvaničnih adresa

Provera same imejl adrese pošiljaoca više nije dovoljan dokaz da je poruka bezbedna pa morate obratiti pažnju na druge detalje. Pre nego što kliknete na bilo koji link unutar teksta, prevucite kursor miša preko njega da biste videli stvarnu internet adresu na koju vodi. Ukoliko u dnu ekrana primetite skraćene linkove ili gomilu nasumičnih slova i brojeva, odmah obrišite tu poruku.

Obratite pažnju na lošu gramatiku i dizajn poruke

Velike svetske kompanije retko prave pravopisne greške u zvaničnoj komunikaciji i uvek se drže strogo definisanog vizuelnog identiteta. Ako tekst poruke zvuči neprirodno ili zahteva hitnu verifikaciju naloga pod pretnjom trajnog gašenja, to je jasan znak da se radi o prevari. Budite maksimalno oprezni sa svim obaveštenjima koja traže vaše lozinke ili lične podatke, bez obzira na to što ime pošiljaoca deluje potpuno ispravno.

(Telegraf.rs)