Kaspersky avertizează: Atenție la formularele de feedback!

Cercetătorii Kaspersky au identificat răspândirea tot mai mare a unei tehnici de livrare de mesaje spam convingătoare și de phishing.

Infractorii folosesc tot mai mult înregistrarea clienților, abonamentele și formularele de feedback de pe site-uri pentru a insera conținut spam sau link-uri de phishing în e-mail-urile de confirmare din partea unor companii recunoscute la nivel mondial. Utilizatorii rău intenționați caută mereu noi metode de a-și livra mesajele de spam și phishing, trecând peste filtrele de conținut existente. Ei încearcă să creeze scrisori care par să provină dintr-o sursa legitimă, cu o bună reputație, pentru ca utilizatorii să nu ignore respectivul mesaj nedorit. Acest lucru constituie o problemă și pentru companii, pentru că un conținut spam sau chiar infectat, aparent trimis în numele lor, le-ar putea compromite încrederea clienților sau chiar să ducă la scurgeri de date personale, conform karpersky.com.

Metoda este simplă și eficientă. În prezent, aproape orice companie este interesată să primească feedback de la clienți pentru a-și îmbunătății calitatea serviciilor, a-și păstra clienții și buna reputație. În acest scop, companiile le solicita clienților să-și înregistreze un cont personal, să se aboneze la newsletter sau să completeze formularele de feedback de pe site-ul web – de exemplu, să puna întrebări sau să facă sugestii. Acestea sunt mecanismele de care atacatorii profită. Toate cele trei mecanisme necesită numele și adresa de e-mail ale clienților, astfel încât aceștia să poată primi un e-mail de confirmare sau un răspuns, precizează business24.

Potrivit cercetatorilor Kaspersky, escrocii adaugă conținut spam și link-uri de phishing în acest e-mail. Ei includ, pur și simplu, adresa de e-mail a victimei în formularul de înregistrare sau abonament și își tasteaza mesajul lor în loc de numele destinatarului.

Site-ul va trimite apoi o scrisoare de confirmare modificată la adresa respectivă, care conține o reclama sau un link de phishing la începutul textului, în locul numelui destinatarului.

“Majoritatea acestor scrisori modificate sunt corelate cu sondaje online create pentru a obține date personale de la vizitatori”, punctează Maria Vergelis, expert în securitate la Kaspersky.

“Notificările dintr-o sursă serioasă trec de obicei cu ușurință prin filtrele de conținut, deoarece sunt mesaje oficiale ale unei companii de renume. Acesta este motivul pentru care noua metodă de e-mail spam, dar aparent nevinovat, este atât de eficientă și de îngrijorătoare.”