درخواست از بخش مدیریت، کلاهبرداری

وقتی صحبت از ایمنی آنلاین می‌شود، هوشیاری ضروری است. ایمیل‌های فیشینگ همچنان یکی از رایج‌ترین ابزارهای کلاهبرداران هستند و اثربخشی آنها به شدت به فریب کاربران برای پایین آوردن سطح هوشیاری‌شان بستگی دارد. کلاهبرداری «درخواست از سوی بخش مدیریت» نمونه کاملی از چگونگی پنهان کردن حملات مجرمان سایبری در پوشش ارتباطات تجاری مشروع برای سرقت داده‌های حساس است.

نحوه‌ی عملکرد کلاهبرداری «درخواست از بخش مدیریت»

این ایمیل اسپم ادعا می‌کند که از گیرنده توسط بخش مدیریت خواسته شده است تا یک سند مایکروسافت اکسل مشترک را امضا کند. این ایمیل از برند Xodo Sign، یک سرویس امضای الکترونیکی معتبر، برای تقویت توهم مشروعیت استفاده می‌کند.

قربانیانی که دستورالعمل‌های ایمیل را دنبال می‌کنند، به یک سایت فیشینگ که شبیه یک فایل اکسل طراحی شده است، هدایت می‌شوند. پیامی در صفحه با این مضمون وجود دارد: «این سند رمزگذاری شده است، لطفاً برای تأیید اعتبار خود، اطلاعات خود را وارد کنید.» هرگونه اطلاعات وارد شده در اینجا توسط کلاهبرداران ضبط می‌شود و به آنها اجازه می‌دهد تا حساب کاربری را ربوده و از آن برای فعالیت‌های مخرب بیشتر استفاده کنند.

چرا حساب‌های ایمیل اهداف اصلی هستند؟

حساب‌های ایمیل ارزشی بسیار بیشتر از آنچه اکثر کاربران تصور می‌کنند، دارند. آن‌ها اغلب حاوی اطلاعات حساس هستند و دروازه‌ای به حساب‌ها و سرویس‌های بی‌شماری دیگر هستند. هنگامی که مجرمان به آن‌ها دسترسی پیدا می‌کنند، می‌توانند:

• رسانه‌های اجتماعی، پیام‌رسان‌ها و پلتفرم‌های مرتبط با کار را به خطر بیندازید.
• جعل هویت قربانی برای درخواست پول، ترویج کلاهبرداری یا توزیع بدافزار.
• سوءاستفاده از حساب‌های مالی، مانند بانکداری آنلاین یا پلتفرم‌های تجارت الکترونیک، برای ارتکاب کلاهبرداری.

برای کسب و کارها، حساب‌های ایمیل دزدیده شده به ویژه خطرناک هستند زیرا می‌توانند برای نفوذ به شبکه‌های شرکتی با باج‌افزار، تروجان یا جاسوس‌افزار مورد استفاده قرار گیرند.

نمونه‌هایی از کمپین‌های فیشینگ مشابه

کمپین «درخواست از سوی دپارتمان مدیریت» منحصر به فرد نیست. سایر عملیات فیشینگ که ما بررسی کرده‌ایم عبارتند از « درخواست خاموش کردن حساب ایمیل »، «تمدید دسترسی به وب‌میل» و «اقدام لازم در حساب ایمیل شما». این کلاهبرداری‌ها اغلب سعی در ایجاد فوریت دارند و ممکن است به طرز قانع‌کننده‌ای طوری طراحی شوند که واقعی به نظر برسند. در حالی که بسیاری از ایمیل‌های فیشینگ ضعیف نوشته شده‌اند، برخی دیگر به اندازه کافی حرفه‌ای هستند که حتی کاربران محتاط را نیز فریب دهند.

چگونه کمپین‌های اسپم، بدافزارها را پخش می‌کنند

ایمیل‌های فیشینگ کاری بیش از سرقت اطلاعات ورود انجام می‌دهند - آنها همچنین به عنوان حامل بدافزار عمل می‌کنند. پیوست‌ها یا لینک‌های مخرب می‌توانند به شکل فایل‌های PDF، اسناد Office یا OneNote، اسکریپت‌های جاوا اسکریپت، بایگانی‌های فشرده یا فایل‌های اجرایی وارد شوند. در برخی موارد، صرفاً باز کردن فایل می‌تواند باعث آلودگی شود. در موارد دیگر، از کاربران خواسته می‌شود که ماکروها را فعال کنند یا روی محتوای جاسازی شده کلیک کنند که سپس فرآیند نصب بدافزار را آغاز می‌کند.

وقتی بدافزار وارد سیستم شود، می‌تواند داده‌ها را سرقت کند، باج‌افزار را مستقر کند یا به مهاجمان دسترسی از راه دور به سیستم قربانی بدهد.

جلوگیری از آلودگی و سرقت داده‌ها

بهترین دفاع در برابر کمپین‌های فیشینگ و اسپم، رفتار محتاطانه است. از باز کردن پیوست‌ها یا لینک‌های ارسالی از سوی فرستندگان ناشناس یا مشکوک خودداری کنید. همیشه قبل از هرگونه اقدامی، از صحت پیام‌ها اطمینان حاصل کنید، به خصوص زمانی که شامل اطلاعات حساس یا درخواست‌های فوری هستند.

فقط نرم‌افزارها و به‌روزرسانی‌ها را از منابع رسمی و تأیید شده دانلود کنید. از برنامه‌های غیرقانونی یا ابزارهای فعال‌سازی غیرمجاز خودداری کنید، زیرا اغلب حاوی بدافزارهای پنهان هستند. نصب، به‌روزرسانی و استفاده از یک راهکار آنتی‌ویروس معتبر برای اسکن‌های منظم، یک لایه محافظتی قوی دیگر اضافه می‌کند. اگر یک پیوست مخرب را باز کرده‌اید، اجرای اسکن کامل سیستم با ابزارهایی مانند Combo Cleaner Antivirus برای ویندوز می‌تواند به حذف تهدیدات قبل از گسترش بیشتر آنها کمک کند.

نکات پایانی

کلاهبرداری فیشینگ «درخواست از سوی بخش مدیریت» نشان می‌دهد که مهاجمان چقدر راحت می‌توانند نیت‌های مخرب خود را زیر نقاب حرفه‌ای‌گری پنهان کنند. از آنجا که کمپین‌های فیشینگ به طور فزاینده‌ای پیچیده می‌شوند، کاربران باید محتاط باشند، درخواست‌های غیرمنتظره را زیر سوال ببرند و با اقدامات امنیتی خوب از خود محافظت کنند. کمی شک و تردید می‌تواند تا حد زیادی از سرقت هویت، ضررهای مالی و آلودگی سیستم جلوگیری کند.