Tilbud og tekniske detaljer e-mail-svindel

Cyberkriminelle forfiner konstant deres taktikker for at få falske e-mails til at virke overbevisende, og derfor er årvågenhed afgørende, når en uventet besked ankommer i en indbakke. Selv e-mails, der virker professionelle og forretningsrelaterede, kan være omhyggeligt udformede svindelnumre, der er designet til at stjæle følsomme oplysninger. E-mailkampagnen 'Tilbud og tekniske detaljer' er en sådan trussel. Selvom beskederne hævder at stamme fra Bayerische Industrie GmbH, er de ikke forbundet med nogen legitim virksomhed, organisation eller enhed. I stedet er de en del af en phishing-operation, der er oprettet for at indsamle e-mailkontooplysninger.

En forretningsforespørgsel, der ikke er, hvad den ser ud til

Svindelbilagen 'Tilbud og tekniske detaljer' er en phishingkampagne forklædt som en ægte forretningsforespørgsel. Modtagere modtager en e-mail med emnelinjen 'Forretningsforespørgsel – Anmodning om tekniske specifikationer', angiveligt sendt af en person ved navn Felix Wagner, der præsenteres som Business Relations Coordinator hos Bayerische Industrie GmbH.

Beskeden hævder typisk, at afsenderen har opdaget modtagerens virksomhed online og er interesseret i at få prisoplysninger, leveringstider, tekniske specifikationer og et produktkatalog. Ved at efterligne en rutinemæssig kommerciel anmodning forsøger svindlerne at mindske mistanken og opfordre modtagerne til at interagere med e-mailen.

Hvordan svindelen skaber en falsk følelse af legitimitet

For at øge troværdigheden henviser e-mailen til teknisk dokumentation og inkluderer en knap mærket "Gennemgå vedhæftet dokumentation". Beskeden kan også nævne en PDF-specifikationsfil, hvilket får det til at se ud som om vigtige forretningsdokumenter er tilgængelige til gennemgang.

Det angivne link fører dog ikke til en legitim vedhæftet fil. I stedet omdirigerer det brugerne til en phishing-side, der hostes via Google Cloud Storage-infrastrukturen. Brugen af en velrenommeret cloudplatform hjælper den falske side med at fremstå mere troværdig og kan overtale modtagerne til at fortsætte med at interagere med den.

Det er vigtigt at bemærke, at Bayerische Industrie GmbH ikke har nogen forbindelse til disse e-mails. Trusselaktører udnytter blot virksomhedens navn og omdømme for at få deres svindelnummer til at fremstå autentisk.

Fælden for portalen for falske dokumenter

Når ofrene klikker på linket, bliver de ført til en svindelhjemmeside, der er designet til at ligne en Google Drive-fildelingsside. Siden kan vise, hvad der ser ud til at være legitime forretningsdokumenter, såsom indkøbsordrer, specifikationsark og kontrakter.

Når brugere forsøger at åbne en af disse filer, vises et pop op-vindue med titlen 'Vis sikret dokument'. I stedet for at give adgang til et dokument, anmoder dialogboksen om den besøgendes e-mailadresse og adgangskode.

Denne anmodning er kernen i svindelnumret. De viste dokumenter er blot lokkemad, der har til formål at overbevise brugerne om, at godkendelse er påkrævet, før man kan se filerne.

Hvad sker der med stjålne legitimationsoplysninger?

Alle loginoplysninger, der indtastes i den falske portal, sendes direkte til angriberne. Når cyberkriminelle får adgang til en e-mailkonto, kan konsekvenserne række langt ud over en enkelt kompromitteret postkasse.

Potentielle risici omfatter:

• Læsning af fortrolig forretnings- eller personlig kommunikation.
• Nulstilling af adgangskoder til tilsluttede onlinetjenester.
• Overtagelse af kontrol over yderligere konti, der er knyttet til den kompromitterede e-mailadresse.
• Udførelse af identitetstyveriaktiviteter.
• Udførelse af økonomisk svindel eller angreb mod kompromittering af forretningse-mails.

Fordi e-mailkonti ofte fungerer som det centrale knudepunkt for gendannelse af adgangskode og kontoadministration, kan uautoriseret adgang hurtigt føre til en bredere sikkerhedshændelse.

Malwarerisici forbundet med lignende kampagner

Selvom det primære mål med svindelnumret med 'Tilbud og tekniske detaljer' er tyveri af legitimationsoplysninger, bruges kampagner af denne art undertiden også til at distribuere malware.

Trusselsaktører udnytter ofte spam-e-mails til at levere skadelig software via vedhæftede filer eller integrerede links. Det skadelige indhold kan være forklædt som forskellige filtyper, herunder eksekverbare programmer, komprimerede arkiver, PDF-dokumenter, Microsoft Office-filer og scriptfiler. I mange tilfælde sker infektionen først, efter at modtageren åbner en fil, aktiverer makroer, downloader indhold eller følger instruktioner, der præsenteres på en ondsindet webside.

Nogle phishing-links kan omdirigere brugere til websteder, der automatisk starter downloads, mens andre opfordrer besøgende til manuelt at køre en fil. Uanset metoden kræves der ofte brugerinteraktion, før malwaren bliver aktiv på systemet.

Advarselstegn, der bør vække mistanke

Selvom phishing-e-mails fortsætter med at udvikle sig, kan flere indikatorer hjælpe med at identificere kampagner som denne:

• Uventede anmodninger om tilbud, tekniske oplysninger eller forretningsdokumentation fra ukendte kontakter.
• Links, der hævder at åbne vedhæftede filer, men i stedet omdirigerer til eksterne websteder.

• Login beder om e-mailoplysninger for at se angiveligt delte dokumenter.

• Beskeder, der skaber hastende virkning eller opfordrer til øjeblikkelig handling uden forudgående kommunikation.

• Afsenderoplysninger, der ikke stemmer overens med den organisation, der repræsenteres.

Omhyggelig verificering af anmodninger, før du interagerer med links eller vedhæftede filer, kan reducere risikoen for kompromittering betydeligt.

Beskyttelse mod svindel med tilbud og tekniske detaljer

Modtagere, der modtager disse e-mails, bør undgå at klikke på links eller angive loginoplysninger. Hvis beskeden allerede er åbnet, bør eventuelle integrerede links ignoreres, og e-mailen bør slettes eller rapporteres i henhold til organisationens sikkerhedsprocedurer.

Enhver, der har indtastet loginoplysninger på den falske side, bør straks ændre den berørte adgangskode, opdatere adgangskoder på alle konti, der genbruger de samme loginoplysninger, aktivere multifaktor-godkendelse, hvor det er muligt, og gennemgå kontoaktivitet for tegn på uautoriseret adgang.

Afsluttende tanker

E-mailen med 'Tilbud og tekniske detaljer' er et phishing-svindelnummer, der udgiver sig for at være en legitim forretningsforespørgsel. Ved at udgive sig for at være Bayerische Industrie GmbH og præsentere falske tekniske dokumenter forsøger angriberne at lokke modtagere til et falsk websted, der stjæler e-mailoplysninger. Da kampagnen er fuldstændig uafhængig af nogen legitim organisation, er den sikreste reaktion at ignorere e-mailen, undgå at interagere med dens links og være forsigtig med uopfordrede anmodninger, der involverer dokumentadgang eller verifikation af legitimationsoplysninger.