A láthatatlan hackerek: így fosztják ki az e‑mail fiókodat

A hackerek egy meglepően gyakori, megdöbbentően hatékony módszerrel tartják magukat láthatatlanul a feltört e-mail-fiókokban. A megszokott cél – adatok ellopása, álcázott levelezés, visszaélések – elérése érdekében gyakran csak néhány másodperc kell a támadónak ahhoz, hogy működésbe léptesse ezt a titkos trükköt, amellyel gyakorlatilag átveszi az irányítást a teljes postaláda fölött.

A bejövő üzenetekre vonatkozó szabályok: tökéletes fedezék és adatfolyam

Leginkább a bejövő üzenetek kezelési szabályainak átírására építenek, amelyek eredetileg a felhasználót szolgálnák. Néha a támadók azonnal, már pár másodperccel a fiók feltörése után létrehozzák a saját szabályaikat: ezek automatikusan törlik, elrejtik vagy továbbítják a leveleket, miközben a valódi tulajdonos semmiről sem tud. Így a hackerek biztonsági riasztásokat is eltüntethetnek, sőt a kétfaktoros hitelesítési kódokat is megszerezhetik.

A jelszavak cseréje kevés – a szabályok maradhatnak!

Továbbra is az a helyzet, hogy még ha az áldozat gyanút fog, és új jelszót is állít be, a támadó bent maradhat a fiókban – hiszen a szabályok függetlenek a jelszavaktól. Az ellenőrzés egyszerű: időnként célszerű átnézni az e-mail-fiók szabályait, különösen, ha gyanús nevű (pl. “.”, “…”, vagy “,”) szabályt találsz.

A fő célpontok

Úgy tűnik, hogy a támadók elsősorban céges felhasználókat – főleg pénzügyeseket, vezetőket és ügyfélkapcsolatos munkatársakat –, valamint egyetemi fiókokat támadnak, beleértve a tanárokat, diákokat és a régóta nem használt postafiókokat is.

2026, adrienne, www.techradar.com alapján