Απάτη μέσω email μέσω φόρμας αιτήματος αποχώρησης

Οι κυβερνοαπειλές εκμεταλλεύονται ολοένα και περισσότερο την εμπιστοσύνη των χρηστών στις νόμιμες επικοινωνίες στον χώρο εργασίας. Ένα παράδειγμα είναι η απάτη μέσω email με τη φόρμα αιτήματος αδείας, μια εκστρατεία ηλεκτρονικού "ψαρέματος" (phishing) που έχει σχεδιαστεί για να παραβιάσει τα διαπιστευτήρια email και τα ευαίσθητα δεδομένα. Η απάτη βασίζεται σε παραπλανητικές τακτικές κοινωνικής μηχανικής, παρουσιάζοντας ως ένα συνηθισμένο μήνυμα από το Ανθρώπινο Δυναμικό. Η αναγνώριση και η αποφυγή τέτοιων απατών είναι απαραίτητη για την προστασία όχι μόνο του προσωπικού απορρήτου αλλά και της ακεραιότητας του οργανισμού.

Μια πιο προσεκτική ματιά: Τι είναι η απάτη μέσω email με τη φόρμα αίτησης άδειας;

Αυτή η απάτη ηλεκτρονικού "ψαρέματος" (phishing) μεταμφιέζεται σε μήνυμα από το τμήμα Ανθρώπινου Δυναμικού μιας εταιρείας, που ισχυρίζεται ότι στον παραλήπτη έχει σταλεί μια φόρμα αίτησης άδειας. Το email δίνει εντολή στον χρήστη να ελέγξει ή να συμπληρώσει τη συνημμένη ή συνδεδεμένη φόρμα. Ωστόσο, δεν υπάρχει τέτοια φόρμα. Αντίθετα, ο σύνδεσμος ανακατευθύνει τον παραλήπτη σε έναν κακόβουλο ιστότοπο που μιμείται μια σελίδα σύνδεσης μέσω email.

Αυτή η πλαστογραφημένη σελίδα έχει σχεδιαστεί για να μοιάζει με νόμιμες πύλες σύνδεσης, ξεγελώντας τους χρήστες ώστε να εισάγουν τα διαπιστευτήριά τους στο email. Μόλις εισαχθούν, τα δεδομένα συλλέγονται από κυβερνοεγκληματίες, οι οποίοι στη συνέχεια μπορούν να παραβιάσουν τον λογαριασμό email και ενδεχομένως να τον χρησιμοποιήσουν για περαιτέρω κακόβουλες δραστηριότητες.

Γιατί οι λογαριασμοί email είναι πρωταρχικοί στόχοι

Οι λογαριασμοί email, ειδικά οι εταιρικοί, αποτελούν θησαυρούς ευαίσθητων πληροφοριών. Από εσωτερικές επικοινωνίες και επιχειρηματικά έγγραφα έως επαναφορά συνδέσμων για συνδεδεμένες υπηρεσίες, η απόκτηση πρόσβασης σε έναν τέτοιο λογαριασμό δίνει στους απειλητικούς παράγοντες ένα ισχυρό στήριγμα.

Σε πολλές περιπτώσεις, οι παραβιασμένοι επαγγελματικοί λογαριασμοί χρησιμοποιούνται ως σημεία εισόδου για πιο καταστροφικές επιθέσεις. Αυτές μπορεί να περιλαμβάνουν την ανάπτυξη ransomware, τη διανομή κακόβουλου λογισμικού σε όλο το δίκτυο του οργανισμού ή τη διεξαγωγή εσωτερικών καμπανιών ηλεκτρονικού "ψαρέματος" (phishing) με το πρόσχημα ενός αξιόπιστου υπαλλήλου.

Εκτός από τις διαταραχές στην επιχειρηματική δραστηριότητα, τα θύματα ενδέχεται να υποστούν και προσωπικές επιπτώσεις. Οι κυβερνοεγκληματίες ενδέχεται να υποδυθούν τον κάτοχο του λογαριασμού για να ζητήσουν χρήματα από φίλους και συναδέλφους, να έχουν πρόσβαση σε τραπεζικές συναλλαγές ή πλατφόρμες ηλεκτρονικού εμπορίου, ακόμη και να διαπράξουν κλοπή ταυτότητας.

Κόκκινες σημαίες που σηματοδοτούν μια απόπειρα ηλεκτρονικού “ψαρέματος” (phishing)

Τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) μπορεί να είναι εκπληκτικά πειστικά, αλλά υπάρχουν κοινές ενδείξεις που μπορούν να βοηθήσουν τους χρήστες να τα εντοπίσουν. Μερικές από αυτές περιλαμβάνουν:

• Μη αναμενόμενα μηνύματα που ισχυρίζονται ότι προέρχονται από στελέχη ανθρώπινου δυναμικού ή εταιρείας
• Επείγουσα ανάγκη ή πίεση για κλικ σε έναν σύνδεσμο ή συμπλήρωση μιας φόρμας
• Ύποπτες διευθύνσεις ηλεκτρονικού ταχυδρομείου αποστολέα που δεν αντιστοιχούν σε επίσημα domains
• Κακή γραμματική ή αδέξια διατύπωση, ειδικά σε επαγγελματικά περιβάλλοντα

Τι να κάνετε αν σας έχουν εξαπατήσει

Εάν έχετε εισαγάγει διαπιστευτήρια σε μια σελίδα ηλεκτρονικού "ψαρέματος" (phishing), ο χρόνος είναι πολύτιμος. Ακολουθήστε αμέσως τα παρακάτω βήματα:

• Αλλάξτε τον κωδικό πρόσβασής σας για τον παραβιασμένο λογαριασμό, καθώς και για οποιονδήποτε άλλο λογαριασμό που μοιράζεται τα ίδια διαπιστευτήρια.
• Επικοινωνήστε με το τμήμα IT ή ασφάλειας για να τους ενημερώσετε για την παραβίαση και να λάβετε πρόσθετα μέτρα περιορισμού.
• Επίσης, ελέγξτε τη δραστηριότητα του λογαριασμού για μη εξουσιοδοτημένη πρόσβαση και να είστε έτοιμοι να αντιδράσετε σε περαιτέρω απόπειρες ηλεκτρονικού "ψαρέματος" (phishing) ή απάτης.

Ευρύτερο Τοπίο Απειλών: Ο Ρόλος του Malspam

Η απάτη με τη Φόρμα Αίτησης Αποχώρησης είναι απλώς μια παραλλαγή μιας ευρύτερης κατηγορίας απειλών γνωστής ως malspam. Αυτές οι καμπάνιες ανεπιθύμητης αλληλογραφίας διανέμουν κακόβουλο λογισμικό μέσω παραπλανητικών μηνυμάτων, συχνά ενσωματώνοντας κακόβουλα αρχεία ή συνδέσμους σε email.

Ενώ τα θέματα ποικίλλουν, οι τακτικές είναι συνεπείς. Οι κυβερνοεγκληματίες χρησιμοποιούν κοινωνικά κατασκευασμένα δολώματα για να δελεάσουν τα θύματα να κάνουν κλικ σε συνδέσμους, να κατεβάσουν συνημμένα ή να κοινοποιήσουν προσωπικά στοιχεία. Τυπικά θέματα περιλαμβάνουν:

• Πλαστά τιμολόγια ή επιβεβαιώσεις πληρωμής
• Αξιώσεις για ληγμένους κωδικούς πρόσβασης ή προειδοποιήσεις ασφαλείας λογαριασμού
• Ειδοποιήσεις για κέρδη από λαχεία ή κληρονομιά
• Νομικές απειλές, εκβιασμός ή ψεύτικες προσφορές επιστροφής χρημάτων

Αυτά τα αρχεία και οι σύνδεσμοι ενδέχεται να εγκαταστήσουν κακόβουλο λογισμικό που κυμαίνεται από τραπεζικά trojan έως ransomware, με τη μόλυνση να προκαλείται μερικές φορές από ένα μόνο απρόσεκτο κλικ.

Βέλτιστες πρακτικές για να παραμείνετε ασφαλείς

Η διατήρηση μιας σκεπτικιστικής νοοτροπίας και η ανεξάρτητη επαλήθευση των μηνυμάτων μπορεί να μειώσει δραματικά τον κίνδυνο να πέσετε θύμα τέτοιων σχεδίων. Ακολουθούν μερικές βασικές πρακτικές:

• Μην εμπιστεύεστε ποτέ ανεπιθύμητα email που σας ζητούν να συνδεθείτε, ειδικά αν αφορούν ζητήματα ανθρώπινου δυναμικού ή λογαριασμού.
• Επιβεβαιώστε ύποπτα αιτήματα απευθείας με την εταιρεία σας ή τον υποτιθέμενο αποστολέα χρησιμοποιώντας επαληθευμένες μεθόδους επικοινωνίας.

Τελικές Σκέψεις

Η απάτη μέσω email με τη φόρμα αίτησης άδειας αποτελεί ένα σαφές παράδειγμα του πώς οι κυβερνοεγκληματίες χειραγωγούν τις ρουτίνες στον χώρο εργασίας για να εξαπολύσουν εξελιγμένες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing). Η καλύτερη άμυνά σας ενάντια σε αυτές τις εξελισσόμενες απειλές είναι η ενημέρωση και η υιοθέτηση ισχυρών πρακτικών ψηφιακής υγιεινής. Πάντα να σκέφτεστε πριν κάνετε κλικ και, σε περίπτωση αμφιβολίας, να επαληθεύετε.