SWIFT-bekræftelseskopi e-mail-svindel

Det er vigtigt at være årvågen, når man håndterer uventede e-mails i dagens trusselsbillede. Cyberkriminelle forklæder ofte ondsindede beskeder som vigtig forretningskommunikation for at skabe en falsk følelse af hastende karakter og tillid. Et eksempel er e-mail-svindelnumret 'SWIFT-bekræftelseskopi', en phishing-kampagne designet til at stjæle e-mailkontooplysninger. Disse e-mails er ikke forbundet med nogen legitim bank, virksomhed, organisation, finansiel institution eller e-mailudbyder, på trods af at det ser ud til at være anderledes.

Forklaring af SWIFT-bekræftelseskopi-svindelnummeret

SWIFT-bekræftelseskopi-svindelnummeret er en phishing-operation, der forsøger at narre modtagere til at tro, at de har modtaget en bekræftelse på en bankoverførsel, der kræver gennemgang. E-mailen ankommer typisk med en alarmerende og urelateret emnelinje vedrørende lukning af postkasse, hvilket skaber hastende kendskab og opfordrer modtagerne til at åbne beskeden.

I e-mailen informeres modtageren om, at en indkøbschef angiveligt har vedhæftet en SWIFT-bekræftelseskopi for en gennemført bankoverførsel. Beskeden hævder, at en PDF-fil med navnet 'Wire Payment Slip' er tilgængelig til gennemsyn, og opfordrer modtageren til at få adgang til den via de angivne knapper 'Download PDF' eller 'Vis PDF'.

Der er dog ingen gyldig betalingsbekræftelse vedhæftet. Hele beskeden er et omhyggeligt udformet lokkemiddel, der har til formål at lede ofrene til en hjemmeside, der indsamler legitimationsoplysninger.

Bag downloadknapperne: En fælde for tyveri af legitimationsoplysninger

Linkene i e-mailen åbner ikke et betalingsdokument. I stedet omdirigerer de brugerne til en falsk webside, der er designet til at stjæle loginoplysninger.

Når brugerne besøger webstedet, får de vist en loginprompt under overskriften 'Leading with Security'. Siden hævder fejlagtigt, at godkendelse er påkrævet, før man kan se det sikrede dokument. Ofrene bliver derefter bedt om at indtaste deres e-mailadresse og adgangskode.

Hjemmesiden er konstrueret til at registrere modtagerens e-mailudbyder og vise en overbevisende efterligning af den tilsvarende loginside. Uanset om brugeren bruger Gmail, Yahoo Mail, Outlook eller en anden e-mailtjeneste, tilpasser svindelsiden sit udseende, så den ligner den legitime udbyders logingrænseflade. Denne taktik øger sandsynligheden for, at ofrene vil stole på siden og indsende deres loginoplysninger.

Hvordan svindelen skaber en falsk følelse af legitimitet

Et særligt vildledende aspekt ved denne kampagne er brugen af personlige oplysninger i den ondsindede URL. Webadressen kan indeholde parametre, der ser ud til at inkludere modtagerens e-mailadresse. Disse oplysninger kan bruges til automatisk at udfylde loginfelter, hvilket får siden til at virke mere autentisk og skræddersyet til brugeren.

Kombineret med velkendt branding og realistiske loginskærme kan denne personalisering få phishing-siden til at virke legitim ved første øjekast. Ikke desto mindre er de viste sider forfalskede, uanset hvor meget de ligner ægte loginportaler.

Indkøbschefens underskrift, kontaktoplysninger og eventuelle navne i beskeden er opdigtede elementer, der udelukkende har til formål at øge troværdigheden. De bør ikke stoles på eller kontaktes.

Risiciene ved at indtaste legitimationsoplysninger

Det kan have alvorlige konsekvenser at afgive loginoplysninger på den falske side. Når angribere får adgang til en e-mailkonto, kan de forsøge at:

Nulstil adgangskoder til bank, shopping, sociale medier og andre onlinetjenester, der er knyttet til den kompromitterede e-mailadresse.
Udføre identitetstyveri, tilgå følsom kommunikation, distribuere yderligere phishing-beskeder eller begå økonomisk svindel ved hjælp af offerets konti.

Fordi e-mailkonti ofte fungerer som det centrale knudepunkt for gendannelse af adgangskode og kontoverifikation, kan en enkelt kompromitteret postkasse føre til flere kontoovertagelser inden for kort tid.

Potentielle malwaretrusler

Selvom det primære formål med SWIFT-bekræftelseskopi-svindelnumret er tyveri af legitimationsoplysninger, bruges lignende phishing-kampagner ofte til at distribuere malware.

Cyberkriminelle vedhæfter ofte ondsindede filer forklædt som legitime dokumenter. Disse filer kan være eksekverbare programmer, Office-dokumenter, PDF-filer, komprimerede arkiver eller scriptfiler. I nogle tilfælde starter åbning af filen eller aktivering af funktioner som makroer installation af malware.

Andre phishing-e-mails bruger ondsindede links snarere end vedhæftede filer. Klik på disse links kan udløse automatiske downloads eller lede ofre til sider, der opfordrer dem til at downloade og køre skadelig software. I de fleste tilfælde kræver malwareinfektioner en form for brugerinteraktion før aktivering.

Advarselstegn at holde øje med

Flere indikatorer kan hjælpe med at identificere denne svindel:

• Emnelinjen i e-mailen stemmer ikke overens med beskedens indhold.
• Uventede meddelelser vedrørende bankoverførsler eller betalinger, der aldrig var forventet.
• Pres for at gennemgå dokumenter med det samme.
• Anmoder om at indtaste e-mailoplysninger for at få adgang til en formodet vedhæftet fil.
• Login-sider, der vises efter at have klikket på dokumentrelaterede knapper.

• Generiske afsenderoplysninger eller mistænkelige kontaktoplysninger.

Beskyt dig selv mod phishingforsøg

Hvis der modtages en SWIFT-bekræftelseskopi via e-mail, skal den ignoreres og slettes. Modtagere bør undgå at klikke på links, downloade filer eller indtaste loginoplysninger på websteder, der nås via beskeden. Hvis loginoplysninger allerede er blevet indsendt, skal den berørte adgangskode ændres med det samme, og tofaktorgodkendelse skal aktiveres, hvor det er muligt.

Afsluttende tanker

SWIFT-bekræftelseskopi-e-mailsvindelnummeret er en phishing-kampagne, der udgiver sig for at være en bekræftelsesmeddelelse for bankoverførsel. Ved at bruge falske betalingsrelaterede dokumenter og forfalskede loginsider, der imiterer populære e-mailudbydere, forsøger angribere at stjæle værdifulde kontooplysninger. Svindelnumret har ingen forbindelse til nogen legitim finansiel institution, e-mailudbyder eller virksomhed. At udvise forsigtighed med uventede e-mails, verificere anmodninger uafhængigt og undgå mistænkelige links er fortsat nogle af de mest effektive måder at forhindre kontokompromittering, økonomiske tab og identitetstyveri.