E-mail-svindel med opdatering af dokumentstatus

Uventede e-mails er ofte afhængige af hastende karakter og nysgerrighed for at lokke modtagere til at træffe risikable beslutninger. Derfor skal brugerne være årvågne, når der ankommer en besked, der hævder at indeholde delte filer, fakturaer eller vigtige opdateringer. E-mail-svindelnumre med dokumentstatusopdateringer er en sådan trussel. Disse e-mails er ikke forbundet med nogen legitim virksomhed, organisation eller betroet enhed og er udelukkende udarbejdet for at bedrage modtagere.

En falsk meddelelse om delte dokumenter

Cybersikkerhedsanalyser har bekræftet, at e-mails med opdateringer om dokumentstatus er phishing-beskeder. De hævder fejlagtigt, at et dokument er blevet delt med modtageren, og at dets status afventer gennemgang.

E-mailen refererer ofte til en fakturafil med navnet 'Invoice Payment.docx' og opfordrer brugeren til at klikke på knappen 'Vis dokumenter' for at få adgang til eller downloade den. Dette skaber en følelse af vigtighed og opfordrer til øjeblikkelig handling. I virkeligheden fører knappen til en svindelhjemmeside, der kontrolleres af svindlere.

Den skjulte fælde bag forbindelsen

Når der klikkes på linket, kan det åbne en falsk loginside, der er designet til at imitere en velkendt e-mailudbyder, såsom Gmail eller en anden webmailtjeneste. Siden beder brugeren om at logge ind, før den kan se det formodede dokument.

Alle loginoplysninger, der indtastes på den side, sendes direkte til angriberne. Dette omfatter normalt:

• E-mailadresser eller brugernavne
• Adgangskoder
• Andre følsomme loginoplysninger

Med disse oplysninger kan kriminelle tage kontrol over offerets e-mailkonto og potentielt bruge den til at kompromittere yderligere tjenester.

Hvad kriminelle gør med stjålne konti

Kompromitterede e-mailkonti er meget værdifulde, fordi de ofte indeholder private beskeder, kontaktlister, links til nulstilling af adgangskoder og forbundne tjenester. Når angribere får adgang, kan de sende yderligere phishing-e-mails, udgive sig for at være kontoejeren, indsamle fortrolige oplysninger eller forsøge uautoriseret adgang til bank-, spil- eller sociale mediekonti.

Ofre kan opleve økonomisk tab, identitetstyveri, brud på privatlivets fred og omdømmeskade.

Malwarerisici forbundet med lignende svindelnumre

Phishing-e-mails fokuserer ikke altid kun på tyveri af legitimationsoplysninger. Nogle kampagner leverer også malware via inficerede vedhæftede filer eller farlige links.

Almindelige skadelige filer kan vises som fakturaer, kontrakter eller rapporter i formater som ZIP-arkiver, eksekverbare filer, Office-dokumenter, PDF-filer eller scripts. I mange tilfælde sker infektionen først, efter at filen er åbnet, eller visse funktioner som makroer er aktiveret.

Links i disse e-mails kan også omdirigere brugere til skadelige websteder, der automatisk downloader malware eller overtaler brugerne til at installere det manuelt.

Sådan beskytter du dig mod denne trussel

Brugere bør følge følgende sikkerhedspraksis:

• Klik ikke på links i uventede e-mails om dokumentdeling
• Bekræft fildelingsanmodninger via officielle kanaler
• Kontrollér afsenderadresser omhyggeligt for uoverensstemmelser
• Indtast aldrig loginoplysninger efter åbning af et mistænkeligt link
• Brug multifaktorgodkendelse på vigtige konti
• Rapportér og slet mistænkelige beskeder med det samme

Endelig dom

E-mail-svindelnumren "Document Status Update" er en phishing-operation, der er designet til at narre modtagere til at afsløre loginoplysninger til e-mails via et falsk websted. Dens løfter om delte fakturaer eller ventende dokumenter er svigagtige. Det er fortsat vigtigt at behandle uventede filnotifikationer med forsigtighed, verificere anmodninger uafhængigt og nægte at logge ind via uopfordrede links.