NBÚ varuje pred phishingovou kampaňou zbierajúcou prihlasovacie údaje

„Predmetná kampaň sa šíri prostredníctvom e-mailov s tematikou upozornení na vypršanie platnosti hesla k poštovej schránke a text správy používateľa vyzýva na reakciu. Útočníci falošné varovania rozposielajú z legitímnych, avšak kompromitovaných adries.

Text je netypicky štylizovaný – správa síce upozorňuje na uplynutie platnosti hesla, no v dvoch krokoch útočníci obeť explicitne nabádajú ponechať si pôvodné heslo, čo je v priamom rozpore so samotnou podstatou politiky pravidelnej zmeny hesiel a obmedzenia ich časovej platnosti,“ uviedol úrad.

Národné centrum kybernetickej bezpečnosti NBÚ užívateľom radí, aby nevykonávali zmenu, aktualizáciu či predĺženie platnosti hesla prostredníctvom odkazov v e-mailových správach. Dôležité je tiež dodržiavanie e-mailovej hygieny – teda neklikať na odkazy a nesťahovať súbory, ktoré užívateľ neočakáva. Dôveryhodnosť správy treba overiť prostredníctvom overených kanálov.

Centrum tiež považuje za dôležitú aktiváciu viacfaktorovej autentifikácie na všetkých dôležitých systémoch a službách, ktoré ju podporujú: aj v prípade odcudzenia prihlasovacích údajov tak potenciálne vytvoríte dodatočnú prekážku útočníkovi.