Kyberbezpečnostní tým Masarykovy univerzity upozorňuje na phishingové e-maily zneužívající identitu rektora univerzity. Podvodné zprávy se snaží navodit důvěru, přimět příjemce k rychlé odpovědi, a tak zahájit další komunikaci. Cílem navazující konverzace může být získání citlivých univerzitních informací či přimění uživatele k provedení nebo zprostředkování platby.
Útočníci rozesílají phishingové zprávy, ve kterých se vydávají za rektora Masarykovy univerzity. Zprávy přicházejí z různých externích adres, například officepvostmqil@gmail.com nebo Martin.bares.med@outlook.com, a mají na první pohled působit jako věrohodný kontakt.
Text zpráv je formulován tak, aby vzbudil důvěru a přiměl příjemce k odpovědi. Zprávy jsou psány v češtině i slovenštině, což může dále posilovat dojem běžné a důvěryhodné komunikace. Typicky obsahují osobní oslovení, žádost o diskrétní pomoc a vysvětlení, proč odesílatel nemůže telefonovat – například kvůli poradě nebo pracovnímu vytížení. Právě požadavek na diskrétnost, časový tlak a snaha zabránit ověření jiným komunikačním kanálem patří mezi důležité varovné signály.
Námi zachycená vlna pravděpodobně slouží především k navázání komunikace a získání důvěry příjemce. Po odpovědi totiž může následovat požadavek na sdílení citlivých informací, provedení platby nebo jiný nestandardní úkon ve prospěch útočníka.
Uživatelům však obecně doporučujeme:
Pokud vás systém upozorní, že zprávy z dané adresy běžně nedostáváte, berte to jako důvod k ověření odesílatele.
U phishingu může právě neobvyklá externí adresa odhalit, že se za známé jméno pouze někdo vydává.
Pokud vás zajímá kontext, pojmy či chcete pochopit důvody za tímto varováním.
Jméno zobrazené u odesílatele lze poměrně snadno nastavit tak, aby působilo věrohodně. Samotné jméno proto není důkazem, že zprávu skutečně odeslala daná osoba. Důležité je zkontrolovat skutečnou e-mailovou adresu, kterou je v řadě e-mailových klientů potřeba rozkliknout nebo zobrazit v detailu zprávy.
Pro podrobnější ověření původu e-mailu lze využít také jeho hlavičku, která obsahuje technické informace o cestě zprávy a jejím původu. Více o tom, jak tyto údaje zobrazit a číst, najdete v našem článku Rozumíte e-mailovým hlavičkám?
Phishingové zprávy zneužívající identitu rektora ukazují, že útočníci mohou využívat důvěryhodně působící jméno, osobní oslovení i naléhavou nebo diskrétní formulaci k navázání komunikace s uživatelem. Důležité je proto vždy ověřovat skutečnou adresu odesílatele, zpozornět u neobvyklých požadavků a v případě pochybností komunikaci ověřit jiným způsobem.
Vše důležité o kyberbezpečnosti na Masarykově univerzitě najdete vždy na security.muni.cz.
Kyberbezpečnostní tým Masarykovy univerzity upozorňuje na podvodné e-maily, při kterých je zneužita identita univerzitních uživatelů, za účelem vylákání finančních prostředků a současně také ziskem informací o příjemci a jeho pracovním prostředí.
Kyberbezpečnostní tým Masarykovy univerzity varuje před rozsáhlou phishingovou kampaní, která se šíří z kompromitovaných akademických účtů. Útočníci zneužívají důvěryhodné e-mailové adresy a pod různými záminkami se snaží získat přihlašovací údaje nebo vylákat platbu.