Útočníci rozosielajú správy o údajnom vypršaní platnosti hesla, pričom využívajú aj kompromitované dôveryhodné adresy.
Národný bezpečnostný úrad (NBÚ) upozornil na novú phishingovú kampaň, ktorá sa zameriava najmä na firmy a štátne inštitúcie. Útočníci sa snažia získať prihlasovacie údaje do e-mailových schránok prostredníctvom falošných správ o vypršaní platnosti hesla.
Podvodné e-maily sú rozosielané z legitímnych, no napadnutých adries, čo zvyšuje ich dôveryhodnosť. Správy vyzývajú používateľov, aby si predĺžili platnosť hesla, pričom ich paradoxne nabádajú ponechať si pôvodné heslo.
NBÚ odporúča neklikať na odkazy v podobných e-mailoch, nesťahovať nevyžiadané prílohy a pravosť správ si overovať cez dôveryhodné kanály. Dôležité je tiež používať viacfaktorové overovanie, ktoré dokáže ochrániť účet aj v prípade úniku prihlasovacích údajov.
