Απάτη μέσω email ενημέρωσης κατάστασης εγγράφου

Τα μη αναμενόμενα email συχνά βασίζονται στην επείγουσα ανάγκη και την περιέργεια για να παρασύρουν τους παραλήπτες σε επικίνδυνες αποφάσεις. Γι' αυτό οι χρήστες πρέπει να παραμένουν σε εγρήγορση κάθε φορά που λαμβάνει ένα μήνυμα που ισχυρίζεται ότι περιέχει κοινόχρηστα αρχεία, τιμολόγια ή σημαντικές ενημερώσεις. Η απάτη μέσω email με την Ενημέρωση Κατάστασης Εγγράφου είναι μια τέτοια απειλή. Αυτά τα email δεν σχετίζονται με καμία νόμιμη εταιρεία, οργανισμό ή αξιόπιστη οντότητα και έχουν σχεδιαστεί αποκλειστικά για να εξαπατούν τους παραλήπτες.

Μια ψεύτικη ειδοποίηση σχετικά με κοινόχρηστα έγγραφα

Η ανάλυση κυβερνοασφάλειας επιβεβαίωσε ότι τα email ενημέρωσης κατάστασης εγγράφου είναι μηνύματα ηλεκτρονικού "ψαρέματος" (phishing). Ισχυρίζονται ψευδώς ότι ένα έγγραφο έχει κοινοποιηθεί στον παραλήπτη και ότι η κατάστασή του εκκρεμεί έλεγχος.

Το email συχνά αναφέρεται σε ένα αρχείο τιμολογίου με το όνομα «Invoice Payment.docx» και ενθαρρύνει τον χρήστη να κάνει κλικ στο κουμπί «Προβολή εγγράφων» για να αποκτήσει πρόσβαση ή να το κατεβάσει. Αυτό δημιουργεί μια αίσθηση σπουδαιότητας και προτρέπει σε άμεση δράση. Στην πραγματικότητα, το κουμπί οδηγεί σε έναν δόλιο ιστότοπο που ελέγχεται από απατεώνες.

Η Κρυμμένη Παγίδα Πίσω από τον Σύνδεσμο

Μόλις κάνετε κλικ στον σύνδεσμο, ενδέχεται να ανοίξει μια ψεύτικη σελίδα σύνδεσης που έχει σχεδιαστεί για να μιμείται έναν οικείο πάροχο ηλεκτρονικού ταχυδρομείου, όπως το Gmail ή κάποια άλλη υπηρεσία webmail. Η σελίδα ζητά από τον χρήστη να συνδεθεί πριν δει το υποτιθέμενο έγγραφο.

Οποιαδήποτε διαπιστευτήρια εισάγονται σε αυτήν τη σελίδα αποστέλλονται απευθείας στους εισβολείς. Αυτό συνήθως περιλαμβάνει:

• Διευθύνσεις ηλεκτρονικού ταχυδρομείου ή ονόματα χρήστη
• Κωδικοί πρόσβασης
• Άλλες ευαίσθητες πληροφορίες σύνδεσης

Με αυτά τα στοιχεία, οι εγκληματίες μπορούν να πάρουν τον έλεγχο του λογαριασμού email του θύματος και ενδεχομένως να τον χρησιμοποιήσουν για να θέσουν σε κίνδυνο πρόσθετες υπηρεσίες.

Τι κάνουν οι εγκληματίες με τους κλεμμένους λογαριασμούς

Οι παραβιασμένοι λογαριασμοί email είναι εξαιρετικά πολύτιμοι επειδή συχνά περιέχουν ιδιωτικά μηνύματα, λίστες επαφών, συνδέσμους επαναφοράς κωδικού πρόσβασης και συνδεδεμένες υπηρεσίες. Μόλις οι εισβολείς αποκτήσουν πρόσβαση, ενδέχεται να στείλουν περαιτέρω email ηλεκτρονικού "ψαρέματος" (phishing), να υποδυθούν τον κάτοχο του λογαριασμού, να συλλέξουν εμπιστευτικές πληροφορίες ή να επιχειρήσουν μη εξουσιοδοτημένη πρόσβαση σε τραπεζικούς λογαριασμούς, λογαριασμούς παιχνιδιών ή λογαριασμούς κοινωνικής δικτύωσης.

Τα θύματα ενδέχεται να αντιμετωπίσουν οικονομικές απώλειες, κλοπή ταυτότητας, παραβιάσεις της ιδιωτικής ζωής και βλάβη στη φήμη τους.

Κίνδυνοι από κακόβουλο λογισμικό που συνδέονται με παρόμοιες απάτες

Τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δεν επικεντρώνονται πάντα μόνο στην κλοπή διαπιστευτηρίων. Ορισμένες καμπάνιες μεταδίδουν επίσης κακόβουλο λογισμικό μέσω μολυσμένων συνημμένων ή επικίνδυνων συνδέσμων.

Τα συνηθισμένα κακόβουλα αρχεία ενδέχεται να εμφανίζονται ως τιμολόγια, συμβόλαια ή αναφορές σε μορφές όπως αρχεία ZIP, εκτελέσιμα αρχεία, έγγραφα Office, PDF ή σενάρια. Σε πολλές περιπτώσεις, η μόλυνση συμβαίνει μόνο αφού ανοιχτεί το αρχείο ή αφού ενεργοποιηθούν ορισμένες λειτουργίες, όπως οι μακροεντολές.

Οι σύνδεσμοι μέσα σε αυτά τα email ενδέχεται επίσης να ανακατευθύνουν τους χρήστες σε επιβλαβείς ιστότοπους που κατεβάζουν αυτόματα κακόβουλο λογισμικό ή πείθουν τους χρήστες να το εγκαταστήσουν χειροκίνητα.

Πώς να προστατευτείτε από αυτήν την απειλή

Οι χρήστες θα πρέπει να υιοθετούν τις ακόλουθες πρακτικές ασφαλείας:

• Μην κάνετε κλικ σε συνδέσμους σε μη αναμενόμενα email κοινής χρήσης εγγράφων
• Επαληθεύστε τα αιτήματα κοινής χρήσης αρχείων μέσω επίσημων καναλιών
• Ελέγξτε προσεκτικά τις διευθύνσεις αποστολέα για ασυνέπειες
• Ποτέ μην εισάγετε διαπιστευτήρια μετά το άνοιγμα ενός ύποπτου συνδέσμου
• Χρησιμοποιήστε έλεγχο ταυτότητας πολλαπλών παραγόντων σε σημαντικούς λογαριασμούς
• Αναφορά και άμεση διαγραφή ύποπτων μηνυμάτων

Τελική ετυμηγορία

Η απάτη μέσω email με την Ενημέρωση Κατάστασης Εγγράφου είναι μια επιχείρηση ηλεκτρονικού "ψαρέματος" (phishing) που έχει σχεδιαστεί για να ξεγελάσει τους παραλήπτες ώστε να αποκαλύψουν τα διαπιστευτήρια σύνδεσης μέσω email μέσω ενός ψεύτικου ιστότοπου. Οι υποσχέσεις της για κοινόχρηστα τιμολόγια ή εκκρεμή έγγραφα είναι δόλιες. Η προσεκτική αντιμετώπιση των απροσδόκητων ειδοποιήσεων αρχείων, η ανεξάρτητη επαλήθευση αιτημάτων και η άρνηση σύνδεσης μέσω ανεπιθύμητων συνδέσμων παραμένουν βασικές άμυνες κατά αυτού του είδους επίθεσης.