Rendkívüli tájékoztató Káros csatolmányú e-mail üzenetekkel kapcsolatban

2021. április 8. 17:01

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) rendkívüli tájékoztatót ad ki a Magyar Posta nevében készített, káros hivatkozást tartalmazó, kéretlen elektronikus levelekkel kapcsolatban.

Intézetünkhöz több bejelentés érkezett olyan vírusterjesztő e-mailek vonatkozásában, amelyek a Magyar Posta arculati elemeit használják fel a megtévesztéshez (lásd: 1. ábra).

1. Ábra: Példa a káros hivatkozást tartalmazó levélre

A levélben szereplő hivatkozás megnyitását követően, az áldozat eszközére egy tömörített fájl töltődik le, amiben egy .exe kiterjesztésű, az. ún. AgentTesla trójai vírus egyik variánsa található. Az AgentTesla egy információgyűjtő kémprogram, amely – többek között – a billentyűleütések figyelésére is képes.

Az eddigi esetek alapján a levélben szereplő linkesített szöveg az alábbi káros webhelyre mutat:

hXXps://www[.]mediafire[.]com/file/9h41b5h3v7l62k6/Szallitasi+adatok.tgz/file .

Az NBSZ NKI javaslatai az ilyen és ehhez hasonló adathalász e-mailek kezelésével kapcsolatban:

Soha ne kattintson az e-mailben érkező hivatkozásokra, amelyek ismeretlen állományok letöltését vagy bejelentkezési, személyes, egyéb adatok megadását kérik!
Minden esetben külön keressen rá az érintett cég, vagy szervezet hivatalos weboldalára, és ott bejelentkezve ellenőrizze a kapott üzenet valódiságát!
Az üzenet valóságtartalmáról az érintett cég, vagy szervezet hivatalos tájékoztató felületein elérhető kapcsolati adatokon keresztül is meggyőződhet.
Amennyiben munkahelyi e-mail fiókjába gyanúsnak ítélt levél érkezik, jelölje meg SPAM üzenetként, valamint értesítse a szervezet információbiztonsági felelősét, rendszergazdáját.
Előfordulhat, hogy az adathalász üzenetek csatolmányt is tartalmaznak (például egy Microsoft Word dokumentum, egy tömörített, .iso vagy .pdf kiterjesztésű fájlt). Ezeket ne nyissa meg, és ne töltse le!
Amennyiben adathalászatra utaló eseményt tapasztal vagy azzal összefüggésben csalás áldozatává vált, haladéktalanul tegyen bejelentést a csirt@nki.gov.hu e-mail címen, vagy az nki.gov.hu weboldalon keresztül.
Tekintse meg az NBSZ NKI “E-mailed jött? Gondolkodj, mielőtt kattintasz!” című tudatosító infografikáját az adathalászat felismeréséről.