کلاهبرداری ایمیلی تحویل سند SecureDocs

ایمیل‌های غیرمنتظره، به ویژه آنهایی که خواستار اقدام فوری هستند یا ادعای تحویل امن سند را دارند، باید همیشه با احتیاط مورد بررسی قرار گیرند. مجرمان سایبری اغلب پیام‌های مخرب را به عنوان ارتباطات تجاری مشروع پنهان می‌کنند تا گیرندگان را فریب دهند تا اطلاعات حساس را فاش کنند. ایمیل‌های موسوم به «تحویل سند SecureDocs» نمونه بارزی از این تاکتیک هستند. نکته مهم این است که این پیام‌ها به هیچ شرکت، سازمان یا نهاد مشروعی مرتبط نیستند. آنها بخشی از یک کمپین فیشینگ هستند که برای سرقت اطلاعات شخصی طراحی شده است.

کلاهبرداری «تحویل سند SecureDocs» چیست؟

کلاهبرداری «تحویل سند SecureDocs» شامل ایمیل‌های جعلی است که ادعا می‌کنند گیرنده یک سند امن برای بررسی دریافت کرده است. این پیام‌ها با ارجاع به سیستم‌های تحویل رمزگذاری شده و گزارش‌های دسترسی نظارت شده، سعی در ایجاد حس حرفه‌ای بودن و مشروعیت دارند.

طبق تحلیل‌ها، ایمیل‌ها حاکی از آن است که شرکت Canada Cold Chain یک فایل PDF امن ۱۲ صفحه‌ای با عنوان «Remittance_Advance_.pdf» ارسال کرده است. در این پیام تأکید شده است که:

• سند فقط برای بررسی است.
• دسترسی به فایل ثبت و کنترل می‌شود.
• این انتقال از طریق یک سیستم تحویل خودکار و امن انجام شد.

این جزئیات برای اطمینان خاطر دادن به گیرنده و کاهش سوءظن در نظر گرفته شده‌اند. در واقع، کل این ارتباط ساختگی است.

لینک فریبنده‌ی «سند بررسی»

یک هشدار مهم در این ایمیل‌ها، دکمه یا لینکی با عنوان «بررسی سند» است که به طور قابل توجهی غلط املایی دارد. کلیک بر روی این لینک، کاربران را به یک وب‌سایت جعلی هدایت می‌کند که از ارائه‌دهندگان خدمات قانونی تقلید می‌کند.

سایت جعلی ممکن است موارد زیر را تقلید کند:

• جیمیل
• ایمیل یاهو
• سایر پلتفرم‌های ایمیل شناخته‌شده

تنها هدف آن برداشت اطلاعات محرمانه است. از قربانیان خواسته می‌شود اطلاعات ورود به سیستم ایمیل خود را وارد کنند، با این باور که برای دسترسی به سند امن باید احراز هویت شوند. پس از وارد کردن، اطلاعات محرمانه مستقیماً به مجرمان سایبری منتقل می‌شود.

اگر اطلاعات حساب ایمیل دزدیده شود چه اتفاقی می‌افتد؟

اگر مهاجمان جزئیات ورود به ایمیل را به دست آورند، عواقب آن می‌تواند شدید باشد. حساب‌های ایمیل اغلب به عنوان مراکز اصلی ارتباطات شخصی و حرفه‌ای عمل می‌کنند و همین امر آنها را به اهداف بسیار ارزشمندی تبدیل می‌کند.

با سرقت اطلاعات احراز هویت، کلاهبرداران ممکن است:

• دسترسی به ایمیل‌ها و پیوست‌های حساس.
• رمزهای عبور سایر حساب‌های کاربری مرتبط را بازنشانی کنید.
• ارسال ایمیل‌های فیشینگ از حساب کاربری هک شده.
• توزیع بدافزار به مخاطبین.
• جستجوی اطلاعات مالی یا محرمانه.
• فروش اطلاعات سرقت شده به سایر مجرمان سایبری.

اگر قربانی از یک رمز عبور در چندین پلتفرم استفاده مجدد کند، مهاجمان ممکن است به موارد زیر نیز دسترسی پیدا کنند:

• حساب‌های کاربری رسانه‌های اجتماعی
• خدمات بانکداری آنلاین
• حساب‌های تجارت الکترونیک
• پلتفرم‌های ذخیره‌سازی ابری

این امر می‌تواند منجر به کلاهبرداری مالی، سرقت هویت و آسیب به اعتبار شود.

ایمیل به عنوان کانال انتقال بدافزار

فیشینگ تنها تهدید مرتبط با ایمیل‌های مخرب نیست. مجرمان سایبری اغلب از کمپین‌های ایمیلی برای توزیع بدافزار استفاده می‌کنند.

تکنیک‌های رایج عبارتند از:

• پیوست‌های مخرب
• عوامل تهدید ممکن است فایل‌های آلوده‌ای مانند موارد زیر را پیوست کنند:
• فایل‌های اجرایی (.exe)
• اسناد مایکروسافت ورد یا اکسل حاوی ماکروهای مخرب
• اسناد پی‌دی‌اف
• بایگانی‌های فشرده (ZIP، RAR)
• فایل‌های اسکریپت

بدافزار معمولاً فقط زمانی فعال می‌شود که گیرنده پیوست را باز کند و محتوای جاسازی‌شده را فعال کند یا فایل را اجرا کند.

علائم هشدار دهنده کلیدی این کلاهبرداری

چندین نشانه نشان می‌دهد که ایمیل‌های «تحویل سند SecureDocs» جعلی هستند:

• اعلان سند غیرمنتظره
• املای ضعیف (مثلاً «مرور سند»)
• درخواست‌های مربوط به اعتبارنامه‌های ورود به سیستم
• زبان اضطراری یا امنیتی به منظور ایجاد فشار
• آدرس‌های فرستنده مشکوک

بررسی دقیق چنین عناصری می‌تواند از بروز مشکل جلوگیری کند.

چگونه محافظت شویم

برای کاهش خطر قربانی شدن در کلاهبرداری‌های فیشینگ:

• روی لینک‌های موجود در ایمیل‌های ناشناس کلیک نکنید
• پیوست‌های غیرمنتظره را باز نکنید
• درخواست‌های سند را مستقیماً با فرستنده‌ی فرضی از طریق روش‌های تماس رسمی تأیید کنید
• فعال کردن احراز هویت چند عاملی (MFA) در حساب‌های ایمیل
• برای هر حساب کاربری از رمزهای عبور منحصر به فرد استفاده کنید
• سیستم‌ها و نرم‌افزارهای امنیتی را به‌روز نگه دارید

اگر اطلاعات کاربری از قبل در یک سایت مشکوک وارد شده است، رمزهای عبور باید فوراً تغییر داده شوند و در صورت امکان، MFA باید فعال شود.

نکات پایانی

ایمیل‌های «تحویل سند SecureDocs» یک کلاهبرداری فیشینگ هستند که برای فریب گیرندگان جهت افشای رمزهای عبور ایمیل خود طراحی شده‌اند. آن‌ها یک سیستم تحویل سند امن را جعل می‌کنند و یک تراکنش تجاری را طوری جعل می‌کنند که معتبر به نظر برسد. در واقع، آن‌ها بخشی از یک تلاش گسترده‌تر برای ربودن حساب‌ها و سوءاستفاده از اطلاعات سرقت شده هستند.

هوشیاری همچنان یکی از موثرترین دفاع‌ها در برابر تهدیدات مبتنی بر ایمیل است. هر پیام غیرمنتظره‌ای باید قبل از هرگونه تعامل با دقت بررسی شود.