Απάτη μέσω email με την τελευταία δήλωση λογαριασμού και το συνολικό πληρωτέο ποσό

Τα μη αναμενόμενα email που αναφέρονται σε τιμολόγια, αντίγραφα κίνησης λογαριασμού ή αιτήματα πληρωμής αποτελούν μια κοινή τακτική που χρησιμοποιούν οι κυβερνοεγκληματίες. Η διατήρηση μιας προσεκτικής προσέγγισης κατά την εξέταση τέτοιων μηνυμάτων είναι απαραίτητη, καθώς οι καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) συχνά μεταμφιέζουν κακόβουλο περιεχόμενο ως νόμιμες επιχειρηματικές επικοινωνίες. Τα λεγόμενα email με τίτλο "Τελευταία Αντίγραφα Κίνησης Λογαριασμού και Συνολικό Πληρωτέο Ποσό" αποτελούν μια τέτοια απειλή.

Η ανάλυση ασφαλείας επιβεβαίωσε ότι αυτά τα μηνύματα αποτελούν μέρος μιας εκστρατείας ηλεκτρονικού "ψαρέματος" (phishing) και δεν σχετίζονται με καμία νόμιμη εταιρεία, οργανισμό ή χρηματοπιστωτικό ίδρυμα. Σκοπός τους είναι να ξεγελάσουν τους παραλήπτες ώστε να αποκαλύψουν ευαίσθητα διαπιστευτήρια σύνδεσης, τα οποία μπορούν αργότερα να εκμεταλλευτούν οι εισβολείς. Οποιαδήποτε email που ταιριάζουν με αυτήν την περιγραφή θα πρέπει να αντιμετωπίζονται ως δόλια και να αγνοούνται.

Πώς το απάτη μέσω email επιχειρεί να εξαπατήσει τους παραλήπτες

Τα email ηλεκτρονικού "ψαρέματος" (phishing) έχουν σχεδιαστεί έτσι ώστε να μοιάζουν με συνήθεις ειδοποιήσεις επιχειρήσεων. Συνήθως ενημερώνουν τον παραλήπτη ότι έχει πραγματοποιηθεί μια πρόσφατη αγορά και ισχυρίζονται ότι το συνολικό πληρωτέο ποσό αναφέρεται λεπτομερώς σε μια συνημμένη δήλωση. Το μήνυμα ενθαρρύνει τον παραλήπτη να ελέγξει το συνημμένο και να επικοινωνήσει με τον αποστολέα εάν προκύψουν ερωτήσεις.

Αυτή η τακτική εκμεταλλεύεται την περιέργεια και την ανησυχία για πιθανές μη εξουσιοδοτημένες αγορές. Παρουσιάζοντας το μήνυμα ως μια τυπική οικονομική ενημέρωση ή ειδοποίηση χρέωσης, οι εισβολείς προσπαθούν να πείσουν τους παραλήπτες ότι το άνοιγμα του συνημμένου είναι απαραίτητο για την επαλήθευση της συναλλαγής.

Το κακόβουλο συνημμένο και η ψεύτικη σελίδα σύνδεσης

Το συνημμένο που περιλαμβάνεται σε αυτά τα email δεν αποτελεί νόμιμη δήλωση λογαριασμού. Αντίθετα, περιέχει ένα αρχείο HTML που ανοίγει μια δόλια σελίδα σύνδεσης που έχει σχεδιαστεί για να μιμείται μια πύλη ελέγχου ταυτότητας DocuSign.

Η σελίδα δίνει οδηγίες στους χρήστες να εισαγάγουν τη διεύθυνση email και τον κωδικό πρόσβασής τους για να δουν το υποτιθέμενο έγγραφο. Ωστόσο, οι πληροφορίες που εισάγονται στη φόρμα δεν χρησιμοποιούνται για την παροχή πρόσβασης σε ένα αρχείο. Αντίθετα, μεταδίδονται απευθείας στους εισβολείς που εκτελούν την καμπάνια ηλεκτρονικού "ψαρέματος" (phishing). Μόλις ληφθούν αυτά τα διαπιστευτήρια, μπορούν να χρησιμοποιηθούν για την απόκτηση μη εξουσιοδοτημένης πρόσβασης σε πολλές διαδικτυακές υπηρεσίες που είναι συνδεδεμένες με τον λογαριασμό email του θύματος.

Τι μπορούν να κάνουν οι εισβολείς με κλεμμένα διαπιστευτήρια

Τα διαπιστευτήρια σύνδεσης που συλλέγονται μέσω σελίδων ηλεκτρονικού "ψαρέματος" (phishing) μπορούν να αξιοποιηθούν με πολλούς τρόπους. Οι κυβερνοεγκληματίες προσπαθούν συχνά να αποκτήσουν πρόσβαση σε διαφορετικούς λογαριασμούς χρησιμοποιώντας τις κλεμμένες πληροφορίες, ειδικά όταν οι χρήστες επαναχρησιμοποιούν τους ίδιους κωδικούς πρόσβασης σε πολλές πλατφόρμες.

Οι παραβιασμένοι λογαριασμοί μπορεί να περιλαμβάνουν:

• Λογαριασμοί ηλεκτρονικού ταχυδρομείου
• Υπηρεσίες ηλεκτρονικής τραπεζικής
• Πλατφόρμες κοινωνικής δικτύωσης

Μόλις οι εισβολείς αποκτήσουν πρόσβαση, οι λογαριασμοί ενδέχεται να χρησιμοποιηθούν για μια ποικιλία κακόβουλων δραστηριοτήτων. Αυτές περιλαμβάνουν την κλοπή πρόσθετων ευαίσθητων δεδομένων, τη διανομή κακόβουλου λογισμικού, την αποστολή δόλιων μηνυμάτων σε επαφές, τη διάδοση περαιτέρω καμπανιών ηλεκτρονικού "ψαρέματος" (phishing) ή τη διεξαγωγή μη εξουσιοδοτημένων οικονομικών συναλλαγών.

Κίνδυνοι και πιθανές συνέπειες για τα θύματα

Το να πέσετε θύμα της καμπάνιας ηλεκτρονικού "ψαρέματος" (phishing) με τίτλο "Τελευταία Κατάσταση Λογαριασμού και Συνολικό Πληρωτέο Ποσό" μπορεί να έχει σοβαρές συνέπειες. Τα κλεμμένα διαπιστευτήρια συχνά παρέχουν στους εισβολείς άμεση πρόσβαση σε προσωπικές και οικονομικές πληροφορίες.

Τα θύματα ενδέχεται να υποστούν διάφορες μορφές ζημίας, όπως οικονομική απώλεια, κλοπή ταυτότητας, βλάβη στη φήμη και παραβίαση πολλαπλών διαδικτυακών λογαριασμών. Σε ορισμένες περιπτώσεις, οι παραβιασμένοι λογαριασμοί μπορούν επίσης να χρησιμοποιηθούν για τη στόχευση άλλων ατόμων, ενισχύοντας τον αντίκτυπο της επίθεσης.

Η αναγνώριση των προσπαθειών ηλεκτρονικού "ψαρέματος" (phishing) και η αποφυγή της αλληλεπίδρασης με ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου είναι επομένως ένα κρίσιμο βήμα για την πρόληψη αυτών των αποτελεσμάτων.

Κακόβουλα συνημμένα και σύνδεσμοι ηλεκτρονικού ταχυδρομείου ως μέθοδοι μόλυνσης

Οι καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) συχνά βασίζονται σε κακόβουλα συνημμένα ή παραπλανητικούς συνδέσμους για να θέσουν σε κίνδυνο συστήματα. Τα δόλια email ενδέχεται να περιλαμβάνουν αρχεία που φαίνονται ακίνδυνα, αλλά στην πραγματικότητα περιέχουν κρυφές απειλές ικανές να μολύνουν μια συσκευή.

Συνήθεις τύποι κακόβουλων αρχείων που χρησιμοποιούνται σε αυτές τις καμπάνιες περιλαμβάνουν έγγραφα όπως αρχεία Word, Excel ή PDF, συμπιεσμένα αρχεία όπως ZIP ή RAR, εκτελέσιμα προγράμματα ή σενάρια. Το άνοιγμα αυτών των αρχείων ή η ενεργοποίηση ορισμένων λειτουργιών, όπως μακροεντολές σε έγγραφα, μπορεί να επιτρέψει την εκτέλεση κακόβουλου λογισμικού στο σύστημα.

Οι κυβερνοεγκληματίες διανέμουν επίσης συνδέσμους που οδηγούν σε παραπλανητικούς ιστότοπους που μιμούνται νόμιμες υπηρεσίες. Η επίσκεψη σε τέτοιους ιστότοπους μπορεί να ωθήσει τους χρήστες να κατεβάσουν επιβλαβή αρχεία ή να ενεργοποιήσει αυτόματα κακόβουλες λήψεις, θέτοντας σε κίνδυνο συσκευές και προσωπικά δεδομένα.

Αναγνώριση και αποφυγή της απάτης με την «Τελευταία Απόδειξη Λογαριασμού»

Τα email με τίτλο «Τελευταία Απόδειξη Λογαριασμού και Συνολικό Πληρωτέο Ποσό» έχουν σχεδιαστεί για να ξεγελούν τους παραλήπτες ώστε να εισάγουν ευαίσθητα στοιχεία σύνδεσης σε μια δόλια ιστοσελίδα. Η αλληλεπίδραση με αυτά τα email ή το άνοιγμα των συνημμένων τους εκθέτει τους χρήστες σε σημαντικούς κινδύνους ασφαλείας.

Οι παραλήπτες θα πρέπει να αποφεύγουν να απαντούν σε τέτοια μηνύματα, να κατεβάζουν συνημμένα ή να εισάγουν διαπιστευτήρια σε άγνωστες σελίδες. Η αντιμετώπιση των ανεπιθύμητων οικονομικών ειδοποιήσεων με σκεπτικισμό και η επαλήθευσή τους μέσω επίσημων καναλιών παραμένει ένας από τους πιο αποτελεσματικούς τρόπους για την αποτροπή παραβιάσεων που σχετίζονται με ηλεκτρονικό ψάρεμα (phishing).