A Magyar Posta arculati elemeit felhasználó, kéretlen elektronikus levelekben elrejtett információgyűjtő kémprogramra hívja fel a figyelmet a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézete. A rendőrség azt közölte: a levél nyelvezete eltér a megszokott hivatalos formulától, és már a megszólítás is gyanút ébreszthet.
A kibervédelmi intézet közleménye szerint a szervezethez több bejelentés érkezett olyan vírusterjesztő e-mailekről, amelyek a Magyar Posta arculati elemeit használják fel a címzett megtévesztéséhez.
A levélben szereplő hivatkozás megnyitását követően, a címzett eszközére egy tömörített fájl töltődik le, amelyben az AgentTesla trójai vírus egyik variánsa található. Az AgentTesla információgyűjtő kémprogram, amely többek között a billentyűleütések figyelésére is képes.
A kibervédelmi intézet azt javasolja, aki ilyen és ehhez hasonló adathalász e-mailt kap, ne kattintson az e-mailben érkező hivatkozásokra, amelyek ismeretlen állományok letöltését vagy bejelentkezési, személyes, egyéb adatok megadását kérik. Azt javasolják, a címzettek minden esetben keressenek rá az érintett cég, vagy szervezet hivatalos weboldalára, és ott bejelentkezve ellenőrizzék a kapott üzenet valódiságát. Az üzenet valóságtartalmáról az érintett cég vagy szervezet hivatalos tájékoztató felületein elérhető kapcsolati adatokon keresztül is meg lehet győződni.
Az adathalász üzenetek csatolmányt is tartalmazhatnak (például Microsoft Word dokumentumot, vagy tömörített .iso vagy .pdf kiterjesztésű fájlt). Azt javasolják, ezeket ne nyissák meg és ne töltsék le a címzettek. Az adathalászatról bejelentést lehet tenni a csirt@nki.gov.hu e-mail címen, vagy az nki.gov.hu weboldalon.
A Készenléti Rendőrség Nemzeti Nyomozó Iroda Kiberbűnözés Elleni Főosztálya közleményében azt írta, az üzenet szintén csomagkézbesítésről értesíti a címzettet, a hivatkozás pedig az állítólagos küldemény nyomon követéséhez „szükséges”.
Felhívták a figyelmet arra, hogy a levél nyelvezete a megszokott hivatalos formulától eltér, és már a megszólítás is gyanút ébreszthet. A küldő általában egy külföldi szolgáltatóhoz tartozó e-mail címet használ, és az annak ellenére sem tartozik a postához, hogy a feladó sávban a Magyar Posta felirat jelenik meg.
