Podvod s aktualizací stavu dokumentu e-mailem

Neočekávané e-maily se často spoléhají na naléhavost a zvědavost, aby nalákaly příjemce k riskantním rozhodnutím. Proto musí uživatelé zůstat ostražití, kdykoli dorazí zpráva, která údajně obsahuje sdílené soubory, faktury nebo důležité aktualizace. Podvod s aktualizací stavu dokumentu je jednou z takových hrozeb. Tyto e-maily nejsou spojeny s žádnou legitimní společností, organizací ani důvěryhodným subjektem a jsou vytvořeny výhradně za účelem klamání příjemců.

Falešné oznámení o sdílených dokumentech

Analýza kybernetické bezpečnosti potvrdila, že e-maily s aktualizací stavu dokumentů jsou phishingové zprávy. Falešně tvrdí, že dokument byl sdílen s příjemcem a že jeho stav čeká na kontrolu.

E-mail často odkazuje na soubor faktury s názvem „Invoice Payment.docx“ a vyzývá uživatele, aby klikl na tlačítko „Zobrazit dokumenty“ pro přístup k němu nebo jeho stažení. To vytváří pocit důležitosti a vybízí k okamžité akci. Ve skutečnosti tlačítko vede na podvodné webové stránky ovládané podvodníky.

Skrytá past za odkazem

Po kliknutí na odkaz se může otevřít falešná přihlašovací stránka, která napodobuje známého poskytovatele e-mailových služeb, jako je Gmail nebo jiná webová poštovní služba. Stránka uživatele vyzve k přihlášení před zobrazením údajného dokumentu.

Veškeré přihlašovací údaje zadané na této stránce jsou odeslány přímo útočníkům. Obvykle to zahrnuje:

• E-mailové adresy nebo uživatelská jména
• Hesla
• Další citlivé přihlašovací údaje

S těmito údaji mohou zločinci převzít kontrolu nad e-mailovým účtem oběti a potenciálně jej zneužít k napadení dalších služeb.

Co zločinci dělají s ukradenými účty

Napadené e-mailové účty jsou velmi cenné, protože často obsahují soukromé zprávy, seznamy kontaktů, odkazy pro resetování hesla a propojené služby. Jakmile útočníci získají přístup, mohou rozesílat další phishingové e-maily, vydávat se za majitele účtu, shromažďovat důvěrné informace nebo se pokoušet o neoprávněný přístup k bankovním, herním nebo sociálním účtům.

Oběti mohou čelit finančním ztrátám, krádeži identity, narušení soukromí a poškození pověsti.

Rizika malwaru spojená s podobnými podvody

Phishingové e-maily se nezaměřují vždy pouze na krádež přihlašovacích údajů. Některé kampaně také šíří malware prostřednictvím infikovaných příloh nebo nebezpečných odkazů.

Běžné škodlivé soubory se mohou objevit jako faktury, smlouvy nebo zprávy ve formátech, jako jsou archivy ZIP, spustitelné soubory, dokumenty Office, PDF nebo skripty. V mnoha případech k infekci dochází až po otevření souboru nebo po povolení určitých funkcí, jako jsou makra.

Odkazy v těchto e-mailech mohou také přesměrovat uživatele na škodlivé webové stránky, které automaticky stahují malware nebo uživatele přesvědčují k jeho ruční instalaci.

Jak se chránit před touto hrozbou

Uživatelé by měli dodržovat následující bezpečnostní postupy:

• Neklikejte na odkazy v neočekávaných e-mailech s žádostí o sdílení dokumentů.
• Ověřování žádostí o sdílení souborů prostřednictvím oficiálních kanálů
• Pečlivě zkontrolujte adresy odesílatelů, zda nejsou nesrovnalé.
• Nikdy nezadávejte přihlašovací údaje po otevření podezřelého odkazu
• Používejte vícefaktorové ověřování u důležitých účtů
• Okamžitě nahlaste a smažte podezřelé zprávy

Konečný verdikt

E-mailový podvod s aktualizací stavu dokumentu je phishingová operace, jejímž cílem je oklamat příjemce a přimět je odhalit přihlašovací údaje k e-mailu prostřednictvím falešné webové stránky. Její sliby sdílených faktur nebo čekajících dokumentů jsou podvodné. Základními obrannými mechanismy proti tomuto typu útoku zůstávají opatrné zacházení s neočekávanými oznámeními o souborech, nezávislé ověřování požadavků a odmítání přihlášení prostřednictvím nevyžádaných odkazů.