Podvod s e-mailem s poptávkou po nákupu na LinkedIn

Neočekávané e-maily, které zdánlivě pocházejí z důvěryhodných platforem, mohou být velmi přesvědčivé, zejména pokud slibují nové obchodní příležitosti. Z tohoto důvodu by uživatelé měli být vždy opatrní při přijímání nevyžádaných zpráv, které vyžadují akci nebo obsahují odkazy a přílohy. Takzvané e-maily s poptávkou po nákupu na LinkedIn jsou součástí phishingové kampaně a nejsou spojeny s LinkedIn ani s žádnou legitimní společností, organizací či subjektem. Místo toho jsou navrženy tak, aby příjemce oklamaly a přiměly je odhalit citlivé přihlašovací údaje.

Falešná obchodní příležitost určená k budování důvěry

Výzkumníci v oblasti kybernetické bezpečnosti identifikovali e-maily s dotazy k nákupu z LinkedInu jako phishingové zprávy, které se vydávají za obchodní oznámení z LinkedInu. E-maily falešně tvrdí, že příjemce obdržel novou obchodní pozvánku a dotaz k nákupu od osoby identifikované jako „lisa_fan“, která se prezentuje jako seniorní partnerka a výkonná ředitelka obchodní společnosti se sídlem v Hongkongu.

Podle zprávy má odesílatel zájem zjistit, zda firma příjemce nabízí určité produkty. Příjemci jsou vyzýváni, aby si prohlédli údajný požadavek na vyhledávání produktů a odpověděli s minimálním množstvím objednávky. Obsah je pečlivě vytvořen tak, aby působil profesionálně a obchodně orientovaně, což zvyšuje pravděpodobnost, že příjemci budou zprávě důvěřovat.

Nebezpečné odkazy skryté za zprávou

Podvodné e-maily obvykle obsahují dvě výrazná tlačítka. Jedno vyzývá příjemce k přijetí pozvání odesílatele, zatímco druhé je vyzývá k okamžitému poskytnutí cenové nabídky.

Bez ohledu na to, které tlačítko je stisknuto, jsou uživatelé přesměrováni na škodlivý web vytvořený speciálně za účelem krádeže přihlašovacích údajů. Cílem není usnadnit obchodní diskusi, ale nalákat oběti k poskytnutí citlivých informací o účtu.

Uvnitř webových stránek pro sběr pověření

Phishingová stránka je hostována prostřednictvím InterPlanetary File System (IPFS), decentralizovaného protokolu pro ukládání souborů, který hackeri často zneužívají k hostování škodlivého obsahu.

Po návštěvě stránky si uživatelé mohou všimnout něčeho, co vypadá jako objednávka ve formě tabulky spojená se společností s názvem LightKing Tech Group Co. LTD. Přístup k dokumentu je však blokován vyskakovacím oknem, které tvrdí, že před zobrazením údajně zašifrovaného souboru je nutné ověření identity.

Vyskakovací okno požaduje uživatelské jméno a heslo. Veškeré informace zadané do těchto polí jsou přenášeny přímo podvodníkům, kteří kampaň provozují.

Co se stane, když jsou přihlašovací údaje ukradeny?

Jakmile kyberzločinci získají přihlašovací údaje, mohou se pokusit o přístup k různým účtům a službám patřícím oběti. Důsledky mohou sahat daleko za hranice jediného napadeného účtu.

Mezi potenciální rizika patří:

• Neoprávněný přístup k e-mailovým účtům, obchodním platformám a online službám.
• Krádež identity, podvodné transakce a další podvody prováděné pod jménem oběti.
• Další ohrožení obchodní komunikace a citlivých firemních informací.

Protože mnoho uživatelů opakovaně používá hesla na různých platformách, může jediný incident krádeže přihlašovacích údajů vést k řetězci narušení bezpečnosti.

Šíření malwaru zůstává možnou hrozbou

I když je primárním cílem této kampaně krádež přihlašovacích údajů, podobné phishingové operace se někdy používají i k šíření malwaru. Kyberzločinci často využívají e-mailové kampaně k šíření škodlivého softwaru prostřednictvím příloh nebo odkazů na infikované webové stránky.

Ohrožující soubory mohou být maskované jako legitimní dokumenty, archivy, PDF soubory, spustitelné programy nebo soubory Microsoft Office. V některých případech může návštěva škodlivé webové stránky spustit automatické stahování malwaru. V jiných případech jsou oběti vyzvány k ručnímu stažení a spuštění souboru.

Dokumenty sady Office mohou také obsahovat škodlivá makra, která zůstávají neaktivní, dokud je uživatelé nepovolí. V důsledku toho úspěšná infekce často závisí na nějaké formě interakce s uživatelem.

Varovné signály, které odhalují podvod

Několik indikátorů může příjemcům pomoci identifikovat tyto podvodné zprávy dříve, než dojde k jakékoli škodě:

• Nevyžádané obchodní dotazy od neznámých kontaktů.
• Žádosti o kontrolu dokumentů prostřednictvím externích odkazů, nikoli oficiálních oznámení platformy.
• Naléhavé výzvy povzbuzující k okamžité akci, jako je přijetí pozvánek nebo poskytnutí cenových nabídek.
• Přihlašovací stránky vyžadující přihlašovací údaje před udělením přístupu k dokumentu.
• Nesrovnalosti týkající se údajů o odesílateli, informací o společnosti nebo webových adres.

Rozpoznání těchto varovných signálů může výrazně snížit riziko, že se stanete obětí.

Jak reagovat na e-maily s dotazy ohledně nákupu na LinkedInu

Příjemci, kteří obdrží tyto e-maily, by se měli vyvarovat klikání na odkazy, otevírání souvisejících souborů ani zadávání přihlašovacích údajů na odkazovaných webových stránkách. Nejbezpečnějším postupem je zprávu okamžitě smazat.

Pokud již byly odeslány přihlašovací údaje, měli by dotčení uživatelé neprodleně změnit kompromitovaná hesla, aktualizovat všechny účty používající stejné heslo a všude, kde je to možné, povolit vícefaktorové ověřování. Dále by měla být monitorována aktivita účtů, zda se neobjevují známky neoprávněného přístupu.

Závěrečné myšlenky

E-mailová kampaň LinkedIn Purchase Inquiry je phishingový podvod, který zneužívá reputaci LinkedInu k vytvoření falešného pocitu legitimity. Kyberzločinci se snaží příjemcům předložit něco, co se jeví jako skutečná obchodní příležitost, a oklamat tak uživatele, aby odhalili cenné přihlašovací údaje. Opatrný přístup k neočekávaným e-mailům, ověřování komunikace prostřednictvím oficiálních kanálů a vyhýbání se podezřelým odkazům zůstávají základními obrannými mechanismy proti této a podobným online hrozbám.