Jakim rodzajem oszustwa e-mailowego jest „Mail Server Administration oszustwo"

Czym jest „Mail Server Administration Scam"?

Zbadaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako ważne powiadomienie od zespołu administracji serwera pocztowego, nakłaniające odbiorców do podjęcia działań w związku z ich kontem. Jej rzeczywistym celem jest kradzież danych logowania do poczty e-mail za pośrednictwem fałszywej strony logowania do poczty internetowej. Ten e-mail należy zignorować.

Przegląd oszustwa e-mailowego „Mail Server Administration Scam"

Wiadomość przychodzi z tematem „RE-EMAIL SERVER NOTICE" i przedstawia się jako ważne powiadomienie dotyczące konta od zespołu „Mail Server Administration". Twierdzi, że zawiera wiadomość powiadamiającą i wyświetla adres e-mail oraz domenę odbiorcy, aby wydawać się bardziej przekonującą. Przycisk „LEARN MORE" odsyła do oszukańczej witryny.

Podlinkowana strona to fałszywy portal logowania do poczty webmail wzorowany na interfejsie webmail opartym na cPanel. Zachęca odwiedzających do wprowadzenia adresu e-mail i hasła. Wszelkie dane uwierzytelniające przesłane na tej stronie trafiają bezpośrednio do oszustów, a nie do żadnej prawdziwej usługi pocztowej.

Uzyskanie dostępu do czyjegoś konta e-mail daje oszustom znacznie więcej niż tylko skrzynkę odbiorczą. Mogą oni zresetować hasła do innych usług powiązanych z tym adresem, uzyskać dostęp do poufnych wiadomości oraz wykorzystać przejęte konto do wysyłania kolejnych wiadomości phishingowych do kontaktów ofiary.

Warto również zauważyć, że ta wiadomość zawiera w treści widoczny tekst zastępczy szablonu - wyraźny wskaźnik, że została wygenerowana przy użyciu zestawu phishingowego i nieprawidłowo wypełniona. Żaden legalny dział IT ani dostawca poczty nie wysyła powiadomień o koncie z instrukcjami takimi jak „Replace this text" wciąż obecnymi.

Żadna prawdziwa firma zajmująca się administracją serwerami pocztowymi ani usługa wsparcia IT nie jest w żaden sposób powiązana z tym oszustwem. Oszuści podszywają się pod ogólny organ administracyjny, aby wykorzystać użytkowników zaniepokojonych utratą dostępu do swoich kont e-mail.

Oszustwa e-mailowe w ogólności

Podsumowując, ta wiadomość to oszustwo phishingowe, które podszywa się pod zespół administracji serwerem pocztowym, aby nakłonić odbiorców do odwiedzenia fałszywej strony logowania do poczty webmail. Jej jedynym celem jest zbieranie danych uwierzytelniających do poczty e-mail. Każdy, kto ją otrzyma, powinien usunąć wiadomość bez klikania jakichkolwiek linków. Warto jednak zauważyć, że oszustwa takie jak to są czasami również wykorzystywane do dystrybucji malware.

Więcej przykładów podobnych oszukańczych wiadomości e-mail to Roundcube Security Patches, Bank Of America - Dispute Claim oraz Employee Account Maintenance Notice.

Jak kampanie spamowe infekują komputery?

Cyberprzestępcy dystrybuują malware za pośrednictwem wiadomości spamowych, dołączając złośliwe pliki lub osadzając linki prowadzące do szkodliwych witryn. Popularne typy załączników obejmują pliki wykonywalne, dokumenty Microsoft Office, archiwa, pliki PDF oraz pliki JavaScript. Otwarcie takich plików może wywołać infekcję malware, czasami natychmiast.

Linki w wiadomościach spamowych mogą przekierowywać użytkowników do witryn, które po cichu pobierają malware, lub mogą nakłaniać użytkowników do ręcznego pobrania i uruchomienia złośliwego programu. W większości przypadków przed wywołaniem infekcji potrzebna jest jakaś forma interakcji użytkownika - czy to otwarcie pliku, włączenie funkcji, czy klikanie przez serię stron.

Jak uniknąć instalacji malware?

Zachowaj ostrożność w przypadku nieoczekiwanych wiadomości e-mail, zwłaszcza tych zawierających załączniki lub linki. Jeśli wiadomość przychodzi od nieznanego lub podejrzanego nadawcy, nie otwieraj załączników ani nie klikaj żadnych osadzonych linków. Oszuści często tworzą wiadomości, które wydają się pilne, aby wywrzeć presję na odbiorcach do szybkiego działania.

Pobieraj oprogramowanie wyłącznie z oficjalnych witryn deweloperów lub zaufanych sklepów z aplikacjami. Unikaj pirackiego oprogramowania, cracków i generatorów kluczy, ponieważ są to powszechne nośniki dystrybucji malware. Utrzymuj system operacyjny i wszystkie zainstalowane aplikacje zaktualizowane, aby ograniczyć narażenie na znane luki.

Używaj renomowanego programu antywirusowego lub antymalware i regularnie przeprowadzaj skanowania systemu. Nie zezwalaj nieznanym witrynom na wysyłanie powiadomień przeglądarki. Jeśli już otworzyłeś podejrzany załącznik, przeskanuj swoje urządzenie za pomocą Combo Cleaner Antivirus dla Windows, aby wykryć i usunąć wszelkie zagrożenia.

Tekst przedstawiony w wiadomości e-mail „Mail Server Administration Scam":

Subject: RE-EMAIL SERVER NOTICE

Mail Server Administration

IT Support & Account Services
Important Account Notice

Dear User,

This section contains your notification message. Replace this text with your organization's approved communication.
Email Address: ********
Domain: ********
[LEARN MORE]

If you require assistance, please contact your system administrator or support department.

CONFIDENTIALITY NOTICE: This communication may contain confidential information intended solely for the recipient. If you have received this message in error, please notify the sender and delete it immediately.
2026 ******** All Rights Reserved.

Fałszywa strona logowania do poczty webmail wykorzystywana w tym oszustwie:

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest strona phishingowa Mail Server Administration?
• Typy złośliwych wiadomości e-mailowych.
• Jak rozpoznać złośliwy e-mail?
• Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

Typy złośliwych wiadomości e-mailowych:

E-maile phishingowe

Najczęściej cyberprzestępcy wykorzystują zwodnicze e-maile, aby nakłonić użytkowników internetu do podania swoich poufnych informacji prywatnych, na przykład danych logowania do różnych usług online, kont e-mail lub informacji bankowych online.

Takie ataki nazywane są phishingiem. W ataku phishingowym cyberprzestępcy zwykle wysyłają wiadomość e-mail z logo popularnej usługi (na przykład Microsoft, DHL, Amazon, Netflix), tworzą wrażenie pilności (zły adres wysyłki, nieaktualne hasło itp.) i umieszczają link, który mają nadzieję ich potencjalne ofiary klikną.

Po kliknięciu linku prezentowanego w takiej wiadomości ofiary są przekierowywane na fałszywą stronę internetową, która wygląda identycznie lub bardzo podobnie do oryginalnej. Ofiary są następnie proszone o podanie hasła, danych karty kredytowej lub innych informacji, które zostały skradzione przez cyberprzestępców.

 E-maile ze złośliwymi załącznikami

Innym popularnym wektorem ataku jest poczta spamowa ze złośliwymi załącznikami, które infekują komputery użytkowników malware. Złośliwe załączniki zwykle zawierają trojany zdolne do kradzieży haseł, informacji bankowych i innych poufnych informacji.

W przypadku takich ataków głównym celem cyberprzestępców jest nakłonienie potencjalnych ofiar do otwarcia zainfekowanego załącznika do wiadomości e-mail. Aby osiągnąć ten cel, wiadomości e-mail wspominają zwykle o ostatnio otrzymanych fakturach, faksach lub wiadomościach głosowych.

Jeśli potencjalna ofiara wpadnie w pułapkę i otworzy załącznik, jej komputery zostaną zainfekowane, a cyberprzestępcy mogą zebrać wiele poufnych informacji.

Chociaż jest to bardziej skomplikowana metoda kradzieży danych osobowych (filtry spamu i programy antywirusowe zwykle wykrywają takie próby), jeśli cyberprzestępcy będą skuteczni, mogą uzyskać znacznie szerszy wachlarz danych i zbierać informacje przez długi czas.

 E-maile wyłudzenia seksualnego

To jest rodzaj phishingu. W takim przypadku użytkownicy otrzymują wiadomość e-mail z informacją, że cyberprzestępca może uzyskać dostęp do kamery internetowej potencjalnej ofiary i ma nagranie wideo przedstawiające masturbację.

Aby pozbyć się wideo, ofiary proszone są o zapłacenie okupu (zwykle przy użyciu Bitcoin lub innej kryptowaluty). Niemniej jednak wszystkie te twierdzenia są fałszywe — użytkownicy, którzy otrzymują takie wiadomości, powinni je zignorować i usunąć.

Jak rozpoznać złośliwy e-mail?

Chociaż cyberprzestępcy starają się, aby ich wiadomości z przynętą wyglądały na wiarygodne, oto kilka rzeczy, na które należy zwrócić uwagę, próbując wykryć e-mail phishingowy:

• Sprawdź adres e-mail nadawcy („od"): Najedź kursorem myszy na adres „od" i sprawdź, czy jest prawidłowy. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, sprawdź, czy adres e-mail to @microsoft.com, a nie coś podejrzanego, takiego jak @m1crosoft.com, @microsoft.com, @account-security-noreply.com itp.
• Sprawdź ogólne powitania: Jeśli powitanie w wiadomości brzmi „Szanowny użytkowniku", „Szanowny @twojamail.com", „Szanowny drogi kliencie", powinno to wzbudzić podejrzliwość. Najczęściej firmy zwracają się do ciebie po imieniu. Brak tych informacji może sygnalizować próbę phishingu.
• Sprawdź linki w wiadomości e-mail: Umieść wskaźnik myszy nad linkiem przedstawionym w e-mailu. Jeśli link wydaje się podejrzany, nie klikaj go. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, a link w wiadomości wskazuje, że prowadzi do adresu firebasestorage.googleapis.com/v0... nie powinieneś mu ufać. Najlepiej nie klikać żadnych linków w e-mailach, a najpierw odwiedzić witrynę firmy, która wysłała ci wiadomość.
• Nie ufaj ślepo załącznikom wiadomości e-mail: Najczęściej legalne firmy proszą cię o zalogowanie się na ich stronie internetowej i przejrzenie znajdujących się tam dokumentów. Jeśli otrzymałeś wiadomość e-mail z załącznikiem, dobrym pomysłem jest przeskanowanie jej programem antywirusowym. Zainfekowane załączniki do wiadomości e-mail są powszechnym wektorem ataku wykorzystywanym przez cyberprzestępców.

Aby zminimalizować ryzyko otwarcia phishingu i złośliwych wiadomości e-mail, zalecamy użycie  Combo Cleaner Antivirus dla Windows. 

Przykład spamowej wiadomości e-mail:

Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

• Jeśli kliknąłeś link w wiadomości phishingowej i wprowadziłeś hasło - pamiętaj o jak najszybszej zmianie hasła. Zwykle cyberprzestępcy zbierają skradzione dane uwierzytelniające, a następnie sprzedają je innym grupom, które wykorzystują je do złośliwych celów. Jeśli zmienisz hasło w odpowiednim czasie, istnieje szansa, że przestępcy nie będą mieli wystarczająco dużo czasu, aby wyrządzić jakiekolwiek szkody.
• Jeśli podałeś dane swojej karty kredytowej - jak najszybciej skontaktuj się ze swoim bankiem i wyjaśnij sytuację. Istnieje duża szansa, że będziesz musiał anulować zagrożoną kartę kredytową i uzyskać nową.
• Jeśli zauważysz jakiekolwiek oznaki kradzieży tożsamości - powinieneś natychmiast skontaktować się z Federalną Komisją Handlu. Ta instytucja zbierze informacje o twojej sytuacji i stworzy osobisty plan naprawczy.
• Jeśli otworzyłeś złośliwy załącznik - twój komputer jest prawdopodobnie zainfekowany i powinieneś go przeskanować za pomocą renomowanej aplikacji antywirusowej. W tym celu zalecamy użycie Combo Cleaner Antivirus dla Windows.
• Pomóż innym użytkownikom internetu - zgłaszaj e-maile phishingowe do Roboczej Grupy Antyphishingowej, Centrum Skarg Przestępczości Internetowej, Narodowego Centrum Informacji o Przestępstwach Finansowych i Departamentu Sprawiedliwości USA.

Często zadawane pytania (FAQ)

Dlaczego otrzymałem tę wiadomość e-mail?

Kampanie spamowe takie jak ta są dystrybuowane masowo. Cyberprzestępcy zbierają adresy e-mail poprzez naruszenia danych, fałszywe witryny i podobne metody. Wiadomości nie są kierowane personalnie - zazwyczaj tysiące odbiorców otrzymuje tę samą wiadomość.

Podałem swoje dane osobowe oszukany przez tę wiadomość e-mail, co powinienem zrobić?

Natychmiast zmień wszelkie ujawnione hasła. Jeśli wprowadziłeś dane uwierzytelniające do poczty e-mail, natychmiast zmień hasło i sprawdź aktywność konta pod kątem nieautoryzowanego dostępu. Jeśli udostępniono dane bankowe lub identyfikacyjne, niezwłocznie skontaktuj się z odpowiednimi instytucjami lub organami.

Pobrałem i otworzyłem złośliwy plik załączony do wiadomości e-mail, czy mój komputer jest zainfekowany?

Pliki wykonywalne (.exe i podobne) mogą naruszyć urządzenie w momencie ich otwarcia. Formaty dokumentów takie jak pliki PDF lub Word zazwyczaj wymagają dodatkowych kroków, takich jak włączenie makr, zanim staną się zagrożeniem. Rzeczywiste niebezpieczeństwo zależy od typu pliku i tego, co użytkownik z nim zrobi.

Przeczytałem wiadomość e-mail, ale nie otworzyłem załącznika, czy mój komputer jest zainfekowany?

Samo przeczytanie lub wyświetlenie wiadomości e-mail nie naraża komputera na ryzyko. Infekcja następuje tylko wtedy, gdy otwarty zostanie złośliwy załącznik lub kliknięty zostanie szkodliwy link. Jeśli nie wchodziłeś w interakcję z treścią wiadomości, twoje urządzenie jest bezpieczne.

Czy Combo Cleaner usunie infekcje malware obecne w załączniku e-mail?

Tak, Combo Cleaner jest w stanie wykryć i usunąć zdecydowaną większość znanego malware. Jednak zaawansowane zagrożenia mogą czasami unikać wykrycia. Uruchomienie pełnego skanowania systemu daje najlepszą szansę na zidentyfikowanie i wyeliminowanie wszelkich ukrytych infekcji.