Jak rozpoznać fałszywe wiadomości e-mail, takie jak "You've Received A Secure Document"

Czym jest oszustwo „You've Received A Secure Document”?

Nasza analiza pokazuje, że jest to wiadomość phishingowa podszywająca się pod bezpieczne powiadomienie dotyczące otrzymanego dokumentu. Jej celem jest nakłonienie odbiorców do otwarcia załączonej strony internetowej i podania danych osobowych. Danie się nabrać na to oszustwo może prowadzić do przejęcia konta i dalszych negatywnych konsekwencji. Dlatego należy zignorować tę wiadomość e-mail.

Więcej informacji na temat fałszywych wiadomości e-mail „You've Received A Secure Document”

W tym fałszywym e-mailu stwierdza się, że odbiorca otrzymał poufny dokument, który należy przejrzeć i podpisać za pośrednictwem bezpiecznego portalu. Twierdzi się również, że link wygaśnie w ciągu 24 godzin, a także podaje się nazwisko nadawcy, numer referencyjny i kod śledzenia, aby nadać wiadomości pozory legalności. Celem wiadomości jest zwabienie odbiorców na fałszywą stronę internetową za pośrednictwem podanego linku oznaczonego jako „Przejrzyj i podpisz”.

Podczas naszej analizy strona podana w tej wiadomości phishingowej była niedostępna. Zazwyczaj oszuści stojący za takimi wiadomościami wykorzystują fałszywe strony logowania, aby wykraść adresy e-mail i hasła (lub inne dane logowania). Oszuści mogą wykorzystać skradzione dane logowania, aby uzyskać dostęp do konta e-mail ofiary.

Gdy uzyskają taki dostęp, mogą czytać prywatne wiadomości i gromadzić dane osobowe. Mogą również wysyłać fałszywe wiadomości e-mail do kontaktów ofiary. Skradzione dane uwierzytelniające mogą zostać wykorzystane do zalogowania się na konta w mediach społecznościowych, bankowości lub sklepach internetowych. Ponadto oszuści mogą sprzedawać dane logowania w dark web.

Ogólnie rzecz biorąc, padnięcie ofiarą takich oszustw może prowadzić do nieautoryzowanego dostępu do konta, kradzieży tożsamości, strat finansowych, utraty reputacji i innych problemów. Oszustwa te należy rozpoznawać i ignorować, aby uniknąć związanych z nimi zagrożeń.

Wnioski

Ten fałszywy e-mail próbuje nakłonić odbiorców do odwiedzenia fałszywej strony internetowej w celu kradzieży danych logowania. Dać się na to nabrać może prowadzić do różnych problemów, w tym przejęcia konta, kradzieży tożsamości i strat finansowych. Użytkownicy powinni ignorować takie e-maile i nigdy nie klikać podejrzanych linków. W niektórych przypadkach fałszywe e-maile są wykorzystywane do rozprzestrzeniania złośliwego oprogramowania.

Dodatkowe przykłady oszukańczych wiadomości e-mail to „Document Has Been Shared With You On SharePoint”, „cPanel Roundcube - Email Verification” oraz „WeTransfer - Your Files Have Been Downloaded”.

W jaki sposób kampanie spamowe infekują komputery?

Cyberprzestępcy często wykorzystują pocztę elektroniczną do rozsyłania złośliwego oprogramowania. Ich wiadomości e-mail zawierają zazwyczaj zainfekowane załączniki lub linki. Załączniki mogą mieć postać plików wykonywalnych, plików Word lub Excel, plików PDF, skryptów, skompresowanych archiwów, takich jak ZIP lub RAR, oraz innych plików. Zazwyczaj komputer zostaje zainfekowany, gdy użytkownik otworzy załącznik lub wykona dodatkowe czynności.

Kliknięcie linku w fałszywej wiadomości e-mail może przekierować użytkownika do fałszywej/złośliwej lub zhakowanej strony internetowej. Strona ta może automatycznie pobrać złośliwe oprogramowanie lub próbować przekonać użytkownika do samodzielnego pobrania i uruchomienia złośliwego pliku lub programu.

Jak uniknąć instalacji złośliwego oprogramowania?

Regularnie aktualizuj system operacyjny i wszystkie zainstalowane aplikacje oraz używaj sprawdzonych narzędzi zabezpieczających do skanowania urządzenia. Unikaj pobierania oprogramowania lub plików z nieoficjalnych źródeł i nigdy nie używaj pirackich programów, cracków ani generatorów kluczy. Oprogramowanie należy pobierać z oficjalnych stron internetowych lub sklepów z aplikacjami.

Zachowaj ostrożność w przypadku nieoczekiwanych wiadomości e-mail lub komunikatów, zwłaszcza od nieznanych nadawców, i nigdy nie klikaj linków ani nie otwieraj załączników, które wydają się podejrzane lub nieistotne. Nie ufaj również reklamom, wyskakującym okienkom i innym elementom, które można kliknąć na podejrzanych stronach internetowych, i nigdy nie zezwalaj takim stronom na wysyłanie powiadomień.

Text presented in the "You've Received A Secure Document" email letter:

Subject: Secure Notification: PO_748

ENCRYPTED MESSAGE
You've received a secure document

To protect your privacy, this document has been delivered via our secure portal. Please review the details below to proceed.
Sender: ********
Reference: 750750
Tracking: PO-750
Review and Sign

© 2026 Secure Document Service. This link will expire in 24 hours.
Verification: :

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest You've Received A Secure Document próba wyłudzenia danych?
• Typy złośliwych wiadomości e-mailowych.
• Jak rozpoznać złośliwy e-mail?
• Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

Typy złośliwych wiadomości e-mailowych:

E-maile phishingowe

Najczęściej cyberprzestępcy wykorzystują zwodnicze e-maile, aby nakłonić użytkowników internetu do podania swoich poufnych informacji prywatnych, na przykład danych logowania do różnych usług online, kont e-mail lub informacji bankowych online.

Takie ataki nazywane są phishingiem. W ataku phishingowym cyberprzestępcy zwykle wysyłają wiadomość e-mail z logo popularnej usługi (na przykład Microsoft, DHL, Amazon, Netflix), tworzą wrażenie pilności (zły adres wysyłki, nieaktualne hasło itp.) i umieszczają link, który mają nadzieję ich potencjalne ofiary klikną.

Po kliknięciu linku prezentowanego w takiej wiadomości ofiary są przekierowywane na fałszywą stronę internetową, która wygląda identycznie lub bardzo podobnie do oryginalnej. Ofiary są następnie proszone o podanie hasła, danych karty kredytowej lub innych informacji, które zostały skradzione przez cyberprzestępców.

 E-maile ze złośliwymi załącznikami

Innym popularnym wektorem ataku jest poczta spamowa ze złośliwymi załącznikami, które infekują komputery użytkowników malware. Złośliwe załączniki zwykle zawierają trojany zdolne do kradzieży haseł, informacji bankowych i innych poufnych informacji.

W przypadku takich ataków głównym celem cyberprzestępców jest nakłonienie potencjalnych ofiar do otwarcia zainfekowanego załącznika do wiadomości e-mail. Aby osiągnąć ten cel, wiadomości e-mail wspominają zwykle o ostatnio otrzymanych fakturach, faksach lub wiadomościach głosowych.

Jeśli potencjalna ofiara wpadnie w pułapkę i otworzy załącznik, jej komputery zostaną zainfekowane, a cyberprzestępcy mogą zebrać wiele poufnych informacji.

Chociaż jest to bardziej skomplikowana metoda kradzieży danych osobowych (filtry spamu i programy antywirusowe zwykle wykrywają takie próby), jeśli cyberprzestępcy będą skuteczni, mogą uzyskać znacznie szerszy wachlarz danych i zbierać informacje przez długi czas.

 E-maile wyłudzenia seksualnego

To jest rodzaj phishingu. W takim przypadku użytkownicy otrzymują wiadomość e-mail z informacją, że cyberprzestępca może uzyskać dostęp do kamery internetowej potencjalnej ofiary i ma nagranie wideo przedstawiające masturbację.

Aby pozbyć się wideo, ofiary proszone są o zapłacenie okupu (zwykle przy użyciu Bitcoin lub innej kryptowaluty). Niemniej jednak wszystkie te twierdzenia są fałszywe — użytkownicy, którzy otrzymują takie wiadomości, powinni je zignorować i usunąć.

Jak rozpoznać złośliwy e-mail?

Chociaż cyberprzestępcy starają się, aby ich wiadomości z przynętą wyglądały na wiarygodne, oto kilka rzeczy, na które należy zwrócić uwagę, próbując wykryć e-mail phishingowy:

• Sprawdź adres e-mail nadawcy („od"): Najedź kursorem myszy na adres „od" i sprawdź, czy jest prawidłowy. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, sprawdź, czy adres e-mail to @microsoft.com, a nie coś podejrzanego, takiego jak @m1crosoft.com, @microsoft.com, @account-security-noreply.com itp.
• Sprawdź ogólne powitania: Jeśli powitanie w wiadomości brzmi „Szanowny użytkowniku", „Szanowny @twojamail.com", „Szanowny drogi kliencie", powinno to wzbudzić podejrzliwość. Najczęściej firmy zwracają się do ciebie po imieniu. Brak tych informacji może sygnalizować próbę phishingu.
• Sprawdź linki w wiadomości e-mail: Umieść wskaźnik myszy nad linkiem przedstawionym w e-mailu. Jeśli link wydaje się podejrzany, nie klikaj go. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, a link w wiadomości wskazuje, że prowadzi do adresu firebasestorage.googleapis.com/v0... nie powinieneś mu ufać. Najlepiej nie klikać żadnych linków w e-mailach, a najpierw odwiedzić witrynę firmy, która wysłała ci wiadomość.
• Nie ufaj ślepo załącznikom wiadomości e-mail: Najczęściej legalne firmy proszą cię o zalogowanie się na ich stronie internetowej i przejrzenie znajdujących się tam dokumentów. Jeśli otrzymałeś wiadomość e-mail z załącznikiem, dobrym pomysłem jest przeskanowanie jej programem antywirusowym. Zainfekowane załączniki do wiadomości e-mail są powszechnym wektorem ataku wykorzystywanym przez cyberprzestępców.

Aby zminimalizować ryzyko otwarcia phishingu i złośliwych wiadomości e-mail, zalecamy użycie  Combo Cleaner Antivirus dla Windows. 

Przykład spamowej wiadomości e-mail:

Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

• Jeśli kliknąłeś link w wiadomości phishingowej i wprowadziłeś hasło - pamiętaj o jak najszybszej zmianie hasła. Zwykle cyberprzestępcy zbierają skradzione dane uwierzytelniające, a następnie sprzedają je innym grupom, które wykorzystują je do złośliwych celów. Jeśli zmienisz hasło w odpowiednim czasie, istnieje szansa, że przestępcy nie będą mieli wystarczająco dużo czasu, aby wyrządzić jakiekolwiek szkody.
• Jeśli podałeś dane swojej karty kredytowej - jak najszybciej skontaktuj się ze swoim bankiem i wyjaśnij sytuację. Istnieje duża szansa, że będziesz musiał anulować zagrożoną kartę kredytową i uzyskać nową.
• Jeśli zauważysz jakiekolwiek oznaki kradzieży tożsamości - powinieneś natychmiast skontaktować się z Federalną Komisją Handlu. Ta instytucja zbierze informacje o twojej sytuacji i stworzy osobisty plan naprawczy.
• Jeśli otworzyłeś złośliwy załącznik - twój komputer jest prawdopodobnie zainfekowany i powinieneś go przeskanować za pomocą renomowanej aplikacji antywirusowej. W tym celu zalecamy użycie Combo Cleaner Antivirus dla Windows.
• Pomóż innym użytkownikom internetu - zgłaszaj e-maile phishingowe do Roboczej Grupy Antyphishingowej, Centrum Skarg Przestępczości Internetowej, Narodowego Centrum Informacji o Przestępstwach Finansowych i Departamentu Sprawiedliwości USA.

Często zadawane pytania (FAQ)

Dlaczego otrzymałem tę wiadomość e-mail?

Te wiadomości phishingowe są zazwyczaj wysyłane do wielu odbiorców, przy użyciu adresów e-mail zebranych z fałszywych stron internetowych, w wyniku naruszenia bezpieczeństwa danych lub z innych źródeł. W większości przypadków osoby atakujące nie wybierają konkretnych osób.

Podawałem swoje dane osobowe, gdy zostałem oszukany przez fałszywy e-mail. Co mam zrobić?

Jeśli konto e-mail zostało naruszone lub jest zagrożone, należy natychmiast zaktualizować hasło, aby zablokować nieautoryzowany dostęp. Wszelkie potencjalne wycieki danych osobowych lub wrażliwych danych należy zgłaszać odpowiednim organom.

Pobrałem i otworzyłem złośliwy plik załączony do wiadomości e-mail. Czy mój komputer jest zainfekowany?

Złośliwe pliki nie zawsze powodują natychmiastową infekcję. Pliki wykonywalne i skrypty mogą uruchamiać szkodliwy kod zaraz po otwarciu, natomiast dokumenty Word lub Excel zazwyczaj stają się niebezpieczne tylko wtedy, gdy użytkownik włączy makra lub podejmie inne działania.

Przeczytałem wiadomość e-mail, ale nie otworzyłem załącznika. Czy mój komputer jest zainfekowany?

Otwarcie lub wyświetlenie wiadomości e-mail jest zazwyczaj bezpieczne, nawet jeśli zawiera ona złośliwą treść (pliki lub linki).

Czy Combo Cleaner usunie złośliwe oprogramowanie, które znajdowało się w załączniku do wiadomości e-mail?

Większość złośliwego oprogramowania można wyeliminować za pomocą programu Combo Cleaner, jednak zaawansowane lub ukryte zagrożenia mogą wymagać pełnego skanowania systemu.