Val de atacuri phishing impotriva utilizatorilor WOW

Potrivit specialistului in securitate IT - Avira, a fost lansata o serie de atacuri phishing impotriva fanilor jocului World of Warcraft. Toate email-urile urmeaza acelasi format, campul "de la" arata ca in cazul in care mesajul provine direct de la Blizzard. Continutul emailurilor are scopul de a induce in eroare jucatorii, sustinand ca au conturile monitorizate si ca astea sunt suspectati de îndeplinirea de activitati ilegale. Mesajul sustine, de asemenea, ca utilizatorul a incalcat termenii de utilizare Blizzard.

Mesajul solicita utilizatorului sa raspunda cererilor si sa verifice daca este proprietarul contului prin completarea unui formular online. Insa, acest formular nu este furnizat de Blizzard si este amplasat pe un site web fictiv, operat de cyber-criminali.

Conform expertilor de la Avira, emailul nu este un hoax evident, pentru ca mesajul a fost foarte bine concretizat si foloseste chiar formula de adresare utilizata de Blizzard – "Salutări" (“Greetings”). Textul este, de asemenea, neobisnuit pentru mesaje phishing pentru ca, in acest caz, nu exista erori de ortografie sau gramaticale.

Avira recomanda tuturor utilizatorilor sa urmeze o procedura manuala atunci cand se folosesc link-uri catre site-uri pentru accesarea emailurilor, a serviciilor bancare sau a altor aplicatii care necesita date cu caracter personal pentru autentificare. Se recomanda prudenta atunci cand se utilizeaza serviciul de posta electronica, chiar daca expeditorul este aparent familiar pentru utilizator. Amenintarile malware sunt acum atat de sofisticate, incat nu se limiteaza doar la folosirea emailului in incercarea de a se infiltra in computere. In acest caz sunt preluate linkurile favorite din browser si sunt suprascrise cu propriile adrese web.

Avira ofera o functie antiphishing integrata in solutiile de securitate Avira AntiVir De lux si Avira Premium Security Suite. Cu ajutorul acestei functii sunt detectate email-urile false si filtrate in mod automat. Astfel utilizatorul este protejat chiar si inainte de a accesa link-ul faslificat.