Rapport om svindel med HR-rapporter

Cyberkriminelle fortsætter med at udnytte arbejdspladsrelaterede temaer, fordi medarbejdere instinktivt stoler på alt, der ser ud til at komme fra interne afdelinger. Human Resources Report Scam er et godt eksempel på denne taktik. Selvom beskederne ser professionelle og rutineprægede ud, er de fuldstændig svigagtige og udformet til at indsamle følsomme oplysninger. Disse e-mails er ikke forbundet med nogen legitim organisation, virksomhed eller tjenesteudbyder, på trods af at de ser forretningsrelaterede ud.

En vildledende besked forklædt som en HR-opdatering

Den falske e-mail hævder, at modtageren har adgang til en ny månedlig rapport fra deres HR-afdeling. Ifølge beskeden indeholder denne 'rapport' angiveligt præstationsevalueringer, aktivitetsoversigter, orlovsoversigter og endda en liste over kommende forfremmelser. Disse detaljer er strategisk udvalgt, de virker troværdige og vil sandsynligvis få modtagerne til at klikke uden tøven.

I virkeligheden har beskeden ingen relation til modtagerens arbejdsgiver, og rapporten findes ikke. Dens eneste formål er at lokke brugere mod en phishing-portal, der er designet til at stjæle loginoplysninger til e-mails.

Portalen for falske rapporter

Linket i e-mailen leder ofrene til en phishing-side, der efterligner en Microsoft Excel-dokumentgateway. I stedet for at indlæse en rigtig fil, beder siden besøgende om at bekræfte deres identitet ved hjælp af deres e-mailadresse og adgangskode. Alt, hvad der indtastes i denne formular, registreres lydløst og leveres til angriberne.

Fordi virksomhedskonti ofte giver adgang til virksomhedssystemer, delte drev og cloudplatforme, er disse loginoplysninger yderst værdifulde for svindlere.

Hvordan stjålne konti udnyttes

Når cyberkriminelle først får adgang til en e-mailkonto, kan skaden hurtigt eskalere. En kompromitteret indbakke fungerer som en gateway til flere forbundne platforme og kan eksponere følsomme personlige eller virksomhedsdata. Angribere forsøger ofte at bevæge sig sidelæns inden for en organisation ved at bruge den kompromitterede konto som fodfæste, nogle gange ved at implementere malware eller ransomware.

Nedenfor er nogle af de mest almindelige misbrug forbundet med stjålne e-mailoplysninger:

• Uautoriseret adgang til tilknyttede konti, såsom samarbejdsværktøjer, cloudlagring, beskedtjenester eller finansielle platforme
• Infektion af virksomhedsnetværk med trojanere, ransomware og anden malware
• At udgive sig for at være offeret for at anmode om penge, lån eller donationer
• Distribution af skadelige filer eller links til kontakter
• Foretagelse af svigagtige køb eller transaktioner ved hjælp af kompromitterede finansrelaterede konti

Ofre står ofte over for alvorlige brud på privatlivets fred, betydelige økonomiske tab, serviceafbrydelser og endda identitetstyveri.

Hvorfor denne fidus virker

Phishing med fokus på arbejdspladsen lykkes, fordi mange medarbejdere er vant til at modtage HR-opdateringer og interne dokumenter. Angriberne er afhængige af rutinemæssige digitale vaner og antagelsen om, at intern kommunikation er troværdig.

Derudover ledsager phishing-e-mails ofte bredere spamkampagner, der kan forsøge at indsamle personoplysninger, udbrede urelateret svindel eller levere malware. Svigagtige beskeder indeholder ofte plantede links eller vedhæftede filer, der er designet til at udløse en infektionskæde.

Hvordan Malspam leverer malware

Ondsindet spam er fortsat en af de mest almindelige metoder til at levere skadelig software. Angribere bruger mange filformater til at skjule deres data:

• Dokumenter som Microsoft Office, OneNote eller PDF-filer
• Arkiver som ZIP eller RAR, samt eksekverbare filer, herunder EXE eller RUN
• Scripts som JavaScript og lignende kørbare formater

Når en bruger åbner en af disse filer, begynder installationen af malware. Nogle formater kræver et ekstra trin, for eksempel kan Office-filer bede brugerne om at aktivere makroer, og OneNote-filer indeholder ofte integrerede objekter, der aktiverer dataene, når der klikkes på dem.

Hvad skal du gøre, hvis du allerede har indtastet dine legitimationsoplysninger

Enhver, der har angivet deres loginoplysninger via phishing-siden, bør straks nulstille adgangskoderne for alle konti, der kan være knyttet til den kompromitterede e-mail. Det er også vigtigt at underrette de officielle supportteams for de berørte tjenester, så de kan hjælpe med at sikre kontoen og identificere uautoriseret aktivitet.

At forblive sikker

Da vildledende e-mails kan være meget overbevisende, er det vigtigt at være forsigtig med uventede beskeder. Brugere bør være ekstra forsigtige, når de modtager uopfordrede meddelelser, især dem, der anmoder om bekræftelse af legitimationsoplysninger eller tilbyder adgang til dokumenter, de ikke forventede.

Årvågenhed på tværs af e-mail, direkte beskeder, SMS'er og andre kommunikationskanaler er et af de mest effektive forsvar mod angreb som Human Resources Report Scam.