A Magyar Posta nevét és arculati elemeit felhasználó adathalász levelekre hívta fel a figyelmet a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézete.
A szervezet a közösségi oldalán azt írta: az elmúlt napokban egyre több az olyan adathalász levél, amelyet a Magyar Posta nevében küldenek a támadók, az eredetire megszólalásig hasonlító, de káros weboldalra vezető hivatkozással.
A szervezet a honlapján is közzétette figyelmeztetését, és kiemelték:
a Magyar Posta nevét és arculati elemeit felhasználó adathalász levelek csomagszállítás ürügyén próbálják megszerezni a felhasználók személyes adatait.
Az üzenetek szövegezése alapvetően azonos, helyesírásilag pontos, javarészt tegeződő. A káros weboldalak sok esetben rendkívül jól utánozzák a valódi felületeket az arculati elemek, például logók, színek, tipográfiai jellemzők lemásolásával, azonban a weboldal címe ekkor is árulkodó lehet – hívták fel a figyelmet. Aki ilyen és ehhez hasonló adathalász e-mailt kap,
ne kattintson az üzenetben érkező, bejelentkezési vagy személyes, illetve érzékeny adat megadását kérő hivatkozásra
– tanácsolja a kibervédelmi intézet. Javasolják, hogy a címzettek minden esetben keressenek rá az adott cég vagy szervezet hivatalos weboldalára, és ott bejelentkezve ellenőrizzék a kapott üzenet valódiságát. Amennyiben munkahelyi e-mail-fiókba érkezik gyanúsnak ítélt levél, ajánlott spam üzenetként megjelölni és értesíteni a szervezet információbiztonsági felelősét, rendszergazdáját.
Az adathalász üzenetek csatolmányt is tartalmaznak, például Microsoft Word-dokumentumot, tömörített .iso vagy .pdf kiterjesztésű fájlt, ezeket nem tanácsos megnyitni és letölteni.
Az adathalászatról bejelentést lehet tenni a [email protected] e-mail-címen.