Napadlo vám niekedy, že vaša e-mailová adresa je takmer ako váš digitálny pas?
Je to vaše prihlásenie, vaše tlačidlo na obnovu, vaša schránka na OTP… a vaša univerzálna stopa naprieč celým internetom. Ak sa dostane do nesprávnych rúk, váš online život sa stane ihriskom podvodníka.
📮 Jediný vstupný bod - Od bankovníctva po sociálne siete, väčšina účtov používa e-mailové adresy ako používateľské mená. Jedna napadnutá schránka = univerzálny kľúč.
🔁 Nekonečné obnovy hesiel - S prístupom k vášmu e-mailu môžu útočníci za pár minút obnoviť heslá k desiatkam služieb. MFA? Ak je založené na e-maile, je po hre.
🔓 Jackpot z opakovaných hesiel - Uniknuté e-maily často prídu s opakovane používanými heslami. Nástroje credential stuffing ich automaticky testujú naprieč tisíckami stránok.
📈 Cielenie phishingu - Podvodníci personalizujú phishingové kampane pomocou metadát vášho e-mailu, uniknutých dát alebo online zvykov, aby zvýšili mieru preklikov.
📬 Kompromitácia firemného e-mailu (BEC) - Sfalšovaný alebo unesený e-mail dokáže s alarmujúcou úspešnosťou spustiť falošné faktúry, presmerovať platby alebo sa vydávať za vedúcich pracovníkov.
📲 Prevzatie mobilu cez prístup k e-mailu - OTP cez e-mail sú bežné. S prístupom do schránky môžu útočníci obísť 2FA pri mnohých aplikáciách a službách.
🛍️ Prevzatie účtov pre vernosť, nákupy a krypto - Prístup k e-mailu = prístup k tým „zabudnutým“ peňaženkám, vernostným programom a uloženým kreditným kartám.
👨👩👧👦 Palivo pre sociálne inžinierstvo - Napadnutý e-mail poskytuje prehľad o vašich kontaktoch, zvykoch, predplatných a dokonca aj tóne - dokonalé na vydávanie sa za vás.
Zaujímavý fakt (alebo desivý): v roku 2023 sa pri 71 % všetkých únikov dát objavili e-mailové adresy ako prvotný vstupný bod[ref]. A áno, niektorí ľudia stále používajú to isté heslo na Netflix, banku aj aplikáciu z posilňovne.
🚨 Čo môžete urobiť?
- Používajte jedinečné heslá pre každý účet, alebo aspoň pre citlivé, ako je internetbanking.
- Zapnite MFA založené na aplikácii namiesto e-mailových OTP.
- Nezdieľajte svoj e-mail online priveľa - najmä na fórach alebo v newsletteroch.
- Na predplatné alebo súťaže používajte alias alebo maskovaný e-mail.
- Pravidelne kontrolujte, či vaša adresa nebola súčasťou úniku dát (napríklad na HaveIBeenPwned.com).