A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki állami szervezetek nevével való visszaéléssel elkövetett adathalász üzenetekről.
A riasztás megjelenésének idején a Nemzeti Infokommunikációs Szolgáltató Zrt., az Építési és Közlekedési Minisztérium, a Magyar Nemzeti Bank, a Debreceni Egyetem, a Szépművészeti Múzeum nevével történt a visszaélés, de feltételezehető, hogy további intézmények is megszemélyesítésre kerülnek.
Az intézetünkhöz bejelentett esetek alapján az alábbiakról lehet felismerni a támadási kísérletet:
A csalás során a megszemélyesített cégek tartozáskiegyenlítési szándékának tettetésével veszik fel a kapcsolatot, és kérik, hogy a zoltan[.]molnar@vallalatiszamlak[.]com e-mail címre küldjék meg az összes olyan számlát, amivel a megszemélyesített cég a csalók állítása szerint tartozik.
Ezen felül a kapcsolattartó szabadságára hivatkozva a nevét és e-mail címét is elkérik.
A sikeres megtévesztés érdekében a csalók egy hitelesnek tűnő fiktív referencia számra hivatkoznak, amit megtévesztő módon a válasz e-mailben csatolni kérnek.
Az e-mail szövegének teljes tartalma a következő:
Tisztelt Hölgyem/Uram!
Kérjük, hogy küldjék el nekünk minden olyan számlát, amelyet [állami cég neve] Önöknek tartozik, válaszként erre az e-mailre vagy közvetlenül a zoltan[.]molnar@vallalatiszamlak[.]com címre. Kérjük, tüntessék fel az alábbi referencia számot is: [véletlenszerű szám]. Mivel néhány kollégánk jelenleg szabadságon van, kérjük, hogy válaszukban adják meg annak a kollégának a nevét és e-mail-címét, akivel korábban kapcsolatban álltak.
A gyorsabb ügyintézés érdekében kérjük, hogy amennyiben lehetséges, PDF-formátumban küldjék el a számlákat.
Előre is köszönjük támogatásukat és gyors visszajelzésüket.
Üdvözlettel,
Zoltan Molnar
[kitalált, megtévesztő titulus] [állami cég neve]
Az adathalász üzenet feladója mindig változik, ugyanis a csalók eldobható e-mail címeket használnak (pld.: mimose[@]suddenlink[.]net, ronaldo240[@]talktalk[.]net).