کلاهبرداری ایمیلی آخرین صورتحساب و مبلغ کل قابل پرداخت

ایمیل‌های غیرمنتظره‌ای که به فاکتورها، صورت‌حساب‌ها یا درخواست‌های پرداخت اشاره دارند، تاکتیک رایجی است که توسط مجرمان سایبری استفاده می‌شود. حفظ رویکرد محتاطانه هنگام بررسی چنین پیام‌هایی ضروری است، زیرا کمپین‌های فیشینگ اغلب محتوای مخرب را به عنوان ارتباطات تجاری مشروع پنهان می‌کنند. ایمیل‌های موسوم به «آخرین صورت‌حساب و کل مبلغ قابل پرداخت» یکی از این تهدیدها هستند.

تحلیل‌های امنیتی تأیید کرده‌اند که این پیام‌ها بخشی از یک کمپین فیشینگ هستند و به هیچ شرکت، سازمان یا مؤسسه مالی معتبری مرتبط نیستند. هدف آنها فریب دادن گیرندگان برای افشای اطلاعات حساس ورود به سیستم است که بعداً می‌تواند توسط مهاجمان مورد سوءاستفاده قرار گیرد. هر ایمیلی که با این توصیف مطابقت داشته باشد، باید به عنوان ایمیل جعلی تلقی شده و نادیده گرفته شود.

چگونه ایمیل‌های کلاهبرداری تلاش می‌کنند گیرندگان را فریب دهند

ایمیل‌های فیشینگ طوری طراحی شده‌اند که شبیه اعلان‌های تجاری معمول باشند. آن‌ها معمولاً به گیرنده اطلاع می‌دهند که خریدی اخیراً انجام شده است و ادعا می‌کنند که کل مبلغ قابل پرداخت در یک بیانیه پیوست شده به تفصیل شرح داده شده است. این پیام گیرنده را تشویق می‌کند تا پیوست را بررسی کرده و در صورت بروز هرگونه سوال با فرستنده تماس بگیرد.

این تاکتیک از کنجکاوی و نگرانی در مورد خریدهای غیرمجاز احتمالی سوءاستفاده می‌کند. مهاجمان با ارائه پیام به عنوان یک به‌روزرسانی مالی استاندارد یا اعلان صورتحساب، سعی می‌کنند گیرندگان را متقاعد کنند که باز کردن پیوست برای تأیید تراکنش ضروری است.

پیوست مخرب و صفحه ورود جعلی

پیوست موجود در این ایمیل‌ها، یک صورتحساب حساب کاربری معتبر نیست. در عوض، حاوی یک فایل HTML است که یک صفحه ورود جعلی را باز می‌کند که به تقلید از پورتال احراز هویت DocuSign طراحی شده است.

این صفحه به کاربران دستور می‌دهد تا آدرس ایمیل و رمز عبور خود را برای مشاهده سند فرضی وارد کنند. با این حال، اطلاعات وارد شده در فرم برای دسترسی به یک فایل استفاده نمی‌شود. در عوض، مستقیماً به مهاجمانی که کمپین فیشینگ را اجرا می‌کنند، منتقل می‌شود. پس از به دست آوردن این اطلاعات، ممکن است از آنها برای دسترسی غیرمجاز به چندین سرویس آنلاین متصل به حساب ایمیل قربانی استفاده شود.

مهاجمان با اطلاعات سرقت شده چه کارهایی می‌توانند انجام دهند؟

اطلاعات ورود به سیستم که از طریق صفحات فیشینگ به دست می‌آیند، می‌توانند به روش‌های مختلفی مورد سوءاستفاده قرار گیرند. مجرمان سایبری اغلب سعی می‌کنند با استفاده از اطلاعات سرقت شده به حساب‌های مختلف دسترسی پیدا کنند، به خصوص زمانی که کاربران از رمزهای عبور یکسان در چندین پلتفرم استفاده می‌کنند.

حساب‌های کاربری آسیب‌دیده ممکن است شامل موارد زیر باشند:

• حساب‌های ایمیل
• خدمات بانکداری آنلاین
• پلتفرم‌های رسانه‌های اجتماعی

به محض اینکه مهاجمان به حساب‌ها دسترسی پیدا کنند، ممکن است از آنها برای انجام انواع فعالیت‌های مخرب سوءاستفاده شود. این فعالیت‌ها شامل سرقت اطلاعات حساس اضافی، توزیع بدافزار، ارسال پیام‌های کلاهبرداری به مخاطبین، گسترش کمپین‌های فیشینگ بیشتر یا انجام تراکنش‌های مالی غیرمجاز می‌شود.

خطرات و پیامدهای احتمالی برای قربانیان

قربانی شدن در کمپین فیشینگ «آخرین صورت‌حساب و کل مبلغ قابل پرداخت» می‌تواند عواقب جدی داشته باشد. اطلاعات سرقت شده اغلب به مهاجمان دسترسی مستقیم به اطلاعات شخصی و مالی را می‌دهد.

قربانیان ممکن است انواع مختلفی از خسارت، از جمله ضرر مالی، سرقت هویت، آسیب به اعتبار و به خطر افتادن چندین حساب آنلاین را تجربه کنند. در برخی موارد، حساب‌های به خطر افتاده ممکن است برای هدف قرار دادن افراد دیگر نیز استفاده شوند و تأثیر حمله را تشدید کنند.

بنابراین، تشخیص تلاش‌های فیشینگ و اجتناب از تعامل با ایمیل‌های مشکوک، گامی حیاتی در جلوگیری از این پیامدها است.

پیوست‌ها و لینک‌های ایمیل مخرب به عنوان روش‌های آلوده‌سازی

کمپین‌های فیشینگ اغلب به پیوست‌های مخرب یا لینک‌های فریبنده برای نفوذ به سیستم‌ها متکی هستند. ایمیل‌های جعلی ممکن است شامل فایل‌هایی باشند که به نظر بی‌ضرر می‌رسند اما در واقع حاوی تهدیدات پنهانی هستند که می‌توانند دستگاه را آلوده کنند.

انواع فایل‌های مخرب رایج مورد استفاده در این کمپین‌ها شامل اسنادی مانند فایل‌های Word، Excel یا PDF، بایگانی‌های فشرده مانند ZIP یا RAR، برنامه‌های اجرایی یا اسکریپت‌ها هستند. باز کردن این فایل‌ها یا فعال کردن ویژگی‌های خاص، مانند ماکروها در اسناد، می‌تواند به بدافزار اجازه دهد تا روی سیستم اجرا شود.

مجرمان سایبری همچنین لینک‌هایی را توزیع می‌کنند که به وب‌سایت‌های فریبنده‌ای منتهی می‌شوند که از خدمات قانونی تقلید می‌کنند. بازدید از چنین سایت‌هایی ممکن است کاربران را به دانلود فایل‌های مضر ترغیب کند یا به‌طور خودکار دانلودهای مخرب را فعال کند و دستگاه‌ها و داده‌های شخصی را در معرض خطر قرار دهد.

تشخیص و اجتناب از کلاهبرداری «آخرین صورت‌حساب»

ایمیل‌های «آخرین صورتحساب و کل مبلغ قابل پرداخت» به گونه‌ای طراحی شده‌اند که گیرندگان را فریب دهند تا اطلاعات حساس ورود به سیستم را در یک صفحه وب جعلی وارد کنند. تعامل با این ایمیل‌ها یا باز کردن پیوست‌های آنها، کاربران را در معرض خطرات امنیتی قابل توجهی قرار می‌دهد.

گیرندگان باید از پاسخ دادن به چنین پیام‌هایی، دانلود پیوست‌ها یا وارد کردن اطلاعات کاربری در صفحات ناآشنا خودداری کنند. برخورد با اعلان‌های مالی ناخواسته با شک و تردید و تأیید آنها از طریق کانال‌های رسمی، همچنان یکی از مؤثرترین راه‌ها برای جلوگیری از سوءاستفاده‌های مرتبط با فیشینگ است.