הונאת דוא"ל לעדכון סטטוס של DHL Express Commerce
חוקרי אבטחת סייבר ניתחו את הודעות הדוא"ל של עדכון הסטטוס של DHL Express Commerce וקבעו כי מדובר בהודעות פישינג שנועדו לגנוב את פרטי הכניסה של המשתמשים. הודעות הדוא"ל מתחזות להודעות לגיטימיות מ-DHL Express Commerce ומודיעות לנמענים באופן שגוי כי שלושה מסמכים שותפו איתם.
ההודעות מגיעות בדרך כלל עם שורת הנושא 'DHL Express Commerce' ומעוצבות בקפידה כדי להידמות להתראות מפלטפורמת שיתוף מסמכים. כדי להגביר את אמינותן, האימיילים מציגים שורה שנראית כקובץ מצורף בשם 'DHL Express Invoice Payment.docx'. עם זאת, זה אינו קובץ מצורף בפועל. במקום זאת, זהו אלמנט הניתן ללחיצה שנוצר כדי להטעות את הנמענים ולגרום להם לקיים אינטראקציה עם האימייל.
לפי תוכן ההודעה, המערכת זיהתה שלושה מסמכים ששותפו עם הנמען וככל הנראה ניתן לגשת אליהם באופן מיידי.
תוכן העניינים
מלכודת פורטל המסמכים המזויפים
ההונאה מסתמכת על שכנוע הנמענים ללחוץ על הקובץ המצורף המזויף או על כפתור 'הצג מסמכים'. ללא קשר לאפשרות שנבחרה, שתיהן מפנים את המשתמשים לאותו יעד הונאה.
הדף המקושר מתארח בפלטפורמת האחסון Firebase של גוגל. בעוד ש-Firebase הוא שירות אירוח ענן לגיטימי, פושעי סייבר מנצלים לעתים קרובות פלטפורמות בעלות מוניטין כדי לארח תוכן זדוני מכיוון שדומיינים כאלה נראים לעתים קרובות אמינים ועשויים להתחמק ממסנני אבטחה בסיסיים.
לאחר הגעת המבקרים לדף, מוצג בפניהם טופס התחברות מזויף של DHL Express המבקש כתובת דוא"ל וסיסמה. למרות מראהו, לדף אין קשר ל-DHL. כל פרטי הכניסה המוזנים בטופס מועברים ישירות לנוכלים המפעילים את הקמפיין.
מדוע אישורים גנובים כל כך יקרי ערך
פרטי כניסה הם בין הנכסים המבוקשים ביותר עבור פושעי סייבר. אנשים רבים משתמשים שוב ושוב באותה סיסמה בחשבונות מקוונים מרובים, מה שהופך סט פרטי כניסה יחיד שנפרץ לבעל ערך רב.
כאשר תוקפים משיגים פרטי כניסה באמצעות קמפיינים של פישינג, הם בודקים לעתים קרובות את פרטי הכניסה הללו בשירותים שונים, כולל פלטפורמות דוא"ל, אתרי קניות, חשבונות אחסון ענן ורשתות מדיה חברתית. פריצות מוצלחות לחשבונות עלולות לגרום לרכישות לא מורשות, גניבת זהות, השתלטות על חשבונות, הפסדים כספיים ואובדן גישה לשירותים מקוונים חשובים.
מסיבה זו, אסור לנמענים להזין אישורים באתרי אינטרנט שאליהם מגיעים באמצעות דוא"ל לא רצוי מבלי לאמת תחילה את אמיתות ההודעה והיעד.
סימני אזהרה שחושפים את התרמית
מספר אינדיקטורים חושפים את אופיין ההונאה של מיילים אלה:
- ההודעה טוענת שמסמכים שותפו באופן בלתי צפוי ומעודדת אינטראקציה מיידית.
- קובץ ה-'DHL Express Invoice Payment.docx' המוצג הוא בסך הכל פיתוי ללחיצה ולא קובץ מצורף אמיתי.
- שני האלמנטים הניתנים ללחיצה מובילים לאותו דף התחברות במקום לשירות שיתוף מסמכים לגיטימי.
- האתר מבקש פרטי דוא"ל למרות שאין לו קשר לגיטימי ל-DHL.
- התקשורת מנסה למנף את המוניטין של מותג מהימן כדי לזכות באמון הנמען.
הקשר הפוטנציאלי לתוכנות זדוניות
קמפיינים של פישינג אינם תמיד מוגבלים לגניבת אישורים. במקרים מסוימים, הודעות דואר זבל דומות משמשות גם להפצת תוכנות זדוניות.
פושעי סייבר נוטים להסוות קבצים זדוניים כחשבוניות, הודעות משלוח, אישורי תשלום, חוזים או מסמכים עסקיים שגרתיים אחרים. קבצים מזיקים אלה עשויים להימסר כתוכניות הרצה, ארכיונים דחוסים, מסמכי PDF, סקריפטים או קבצי Microsoft Office המכילים קוד זדוני מוטמע.
הדבקות דורשות לעיתים קרובות צורה כלשהי של התערבות משתמש לפני הפעלת תוכנה זדונית. פתיחת קובץ מצורף זדוני, הפעלת פקודות מאקרו, הפעלת קובץ שהורד או לחיצה על קישור מטעה עלולים להפעיל את תהליך הפריצה. נקיטת זהירות בעת טיפול בדוא"ל לא רצוי מפחיתה משמעותית את הסבירות להדבקה.
כיצד להגיב אם קיבלתם את המייל
אם אימייל זה מופיע בתיבת הדואר הנכנס, הגישה הבטוחה ביותר היא להימנע מאינטראקציה עם קישורים, כפתורים או קבצים מצורפים הכלולים בו. יש למחוק את ההודעה באופן מיידי. אנשים שכבר שלחו את פרטי הגישה שלהם דרך דף הכניסה המזויף צריכים לשנות את הסיסמאות המושפעות ללא דיחוי ולעדכן את כל החשבונות האחרים המשתמשים באותם פרטי גישה. הפעלת אימות רב-גורמי במידת האפשר יכולה לספק שכבת הגנה נוספת מפני גישה לא מורשית.
הערכה סופית
עדכון הסטטוס של DHL Express Commerce הוא הונאת פישינג שנועדה לאסוף פרטי כניסה על ידי התחזות ל-DHL Express Commerce. שורת הקובץ המצורף המזויפת וכפתור 'הצג מסמכים' מפנים משתמשים לאותו דף כניסה הונאה המתארח באמצעות שירות ענן מנוצל לרעה. מכיוון שלקמפיין אין שום קשר ל-DHL או לכל ארגון לגיטימי אחר, על הנמענים להתייחס להודעות אלו כזדוניות, להימנע מכל אינטראקציה עם תוכנן ולהסיר אותן מתיבת הדואר הנכנס שלהם באופן מיידי.
System Messages
The following system messages may be associated with הונאת דוא"ל לעדכון סטטוס של DHL Express Commerce:
Subject: DHL Express Commerce |