Az elmúlt hetekben az SMS-ben érkező csomagos csalásról szóltak a hírek, most az újabb csalássorozata a Magyar Posta nevét és arculati elemeit használja fel a megtévesztésre.
E-mailben érkezhet a kéretlen üzenet, amely egy káros hivatkozást is tartalmaz – hívta fel rá a figyelmet a közösségi oldalán a Nemzeti Kibervédelmi Intézet. A csalók a posta arculati elemeit használják, az ő nevükben küldik az üzenetet. Helyesírási hibát most nem érdemes keresni, egész jó magyarsággal íródtak a levelek, egy furcsaság azonban lehet: a tegező és magázó módok egymást váltják az e-mailben. A levélben szereplő hivatkozás megnyitását követően egy tömörített fájl töltődik le, amiben egy .exe kiterjesztésű, az. ún. AgentTesla trójai vírus egyik variánsa található. Az AgentTesla egy információgyűjtő kémprogram, amely – többek között – a billentyűleütések figyelésére is képes – írja az intézet és az alábbiakat javasolja, ha gyanús levél érkezik a postaládánkba:
- Soha ne kattintsanak az olyan e-mailben érkező hivatkozásokra, amelyek ismeretlen állományok letöltését vagy bejelentkezési, személyes, egyéb adatok megadását kérik!
- Előfordulhat, hogy az adathalász üzenetek csatolmányt is tartalmaznak (például egy Microsoft Word dokumentum, egy tömörített, .iso vagy .pdf kiterjesztésű fájlt). Ezeket NE nyissák meg, és NE töltsék le!
- Minden esetben külön keressenek rá az érintett cég, vagy szervezet hivatalos weboldalára, és ott bejelentkezve ellenőrizzék a kapott üzenet valódiságát! Ezt természetesen az érintett cégtől / szervezettől telefonon is meg lehet kérdezni, vagy e-mailben. De csakis a hivatalos kapcsolati felületeken keressék őket!
- Ha áldozattá váltak, tegyetek feljelentést!
