DocuSign - הונאת הצעת פרויקט ואישור כמות

חוקרי אבטחת סייבר זיהו את הודעות הדוא"ל 'DocuSign - אישור הצעה לפרויקט וכמות' כחלק מקמפיין פישינג מתמשך. למרות שנראה מקצועי ולגיטימי, הודעות אלו הונאה לחלוטין ונועדו להערים על הנמענים ולגרום להם לחשוף את פרטי הכניסה לדוא"ל שלהם. ההונאה טוענת באופן שקריות כי מסמך שכותרתו 'PROJECT_PROPOSAL_&PRODUCT_LIST&_QUANTITY.docx' ממתין לבדיקה ולמשוב.

הודעות דוא"ל אלה בדרך כלל משתמשות בלוגו ובמיתוג של DocuSign כדי להיראות אמינות. עם זאת, יש להדגיש כי הן אינן קשורות ל-DocuSign, Inc. או לכל ארגון או ספק שירות לגיטימי אחר. ההודעה כולה והקבצים המצורפים לה מפוברקים כדי להטעות ולפגוע באבטחת הנמען.

איך הונאה עובדת

הודעות הדוא"ל המזויפות מגיעות בדרך כלל עם נושא דומה ל-'הצעת פרויקט וכמות מוצר - נדרשת סקירה ומשוב'. השולח מפציר בנמען לפתוח את המסמך המצורף ולספק משוב בדחיפות. ברגע שהקורבן לוחץ על הקישור או פותח את הקובץ, הוא מופנה לדף כניסה מזויף לדוא"ל במסווה של פורטל התחברות אותנטי.

אתר הפישינג רושם בסתר כל אישור שמוזן ומעביר אותו לפושעי סייבר. על ידי הגשת פרטי ההתחברות שלהם מבלי דעת, משתמשים מעניקים לנוכלים גישה ישירה לחשבונות הדוא"ל שלהם, ומעניקים להם שליטה על תקשורת, נתונים רגישים ושירותים מקוונים מקושרים.

השלכות אפשריות של פשרה

נפילה קורבן להונאה זו יכולה להיות בעלת השלכות חמורות. ברגע שפושעי סייבר מקבלים גישה לחשבון הדוא"ל של הקורבן, הם יכולים להשתמש בו למגוון מטרות זדוניות:

1. נזק אישי וכלכלי

• גניבת זהות וגישה בלתי מורשית לפלטפורמות מקוונות אחרות
• רכישות הונאה או העברות כספים מחשבונות מקושרים
• גניבת מידע אישי או ארגוני סודי

2. פרצות רשת ארגוניות

• זיהומים של תוכנות זדוניות (כולל טרויאנים ותוכנות כופר) המתפשטים דרך מערכות עבודה
• שימוש לא מורשה בחשבונות שנפרצו לצורך פישינג או הנדסה חברתית

• גניבת תקשורת עסקית רגישה ונתוני לקוחות

חשבונות חטופים מסוכנים במיוחד משום שניתן למנף אותם להפצת תוכנות זדוניות, הונאות או לבקש כסף מאנשי קשר הסומכים על המשתמש שנפרץ.

זיהוי סימני האזהרה

בעוד שניסיונות פישינג רבים רצופים בשגיאות דקדוק או עיצוב לקוי, הונאה זו נועדה להיראות משכנעת ביותר. הנוכלים משתמשים בלוגואים, עיצוב ושפה ריאליסטיים כדי לחקות התכתבויות מקצועיות מחברות אמיתיות.

סימנים נפוצים לכך שאימייל עשוי להיות חלק מהונאה זו או דומה כוללים:

1. בקשות חשודות או בלתי צפויות

• הודעות המבקשות ממך לפתוח קבצים מצורפים או לעיין במסמכים דחופים משולחים לא ידועים
• הזמנות להתחברות כדי לאמת או להגיב על קבצים שמעולם לא התבקשו

2. קישורים או קבצים מצורפים מפוקפקים

• שמות קבצים המכילים ניסוחים עסקיים כגון 'פרויקט', 'הצעה' או 'חשבונית'
• דפי כניסה שנראים לגיטימיים אך כוללים כתובות אינטרנט לא מוכרות

ספאם זדוני והסיכון של זיהומים בתוכנות זדוניות

קמפיין פישינג זה הוא חלק ממגמה רחבה יותר המכונה malspam, הודעות דואר זבל המפיצות קבצים או קישורים זדוניים. קבצים כאלה יכולים להופיע כסוגי מסמכים יומיומיים, כולל Microsoft Office, PDF, OneNote או ארכיונים דחוסים (למשל, ZIP, RAR).

פתיחת קבצים אלה עלולה לגרום באופן מיידי לזיהומים של תוכנות זדוניות, או במקרים מסוימים לדרוש התערבות של המשתמש. לדוגמה, מסמכי Office עשויים לבקש מהקורבנות להפעיל מאקרו, בעוד שקבצי OneNote עשויים לבקש ממשתמשים ללחוץ על קישורים מוטמעים המורידים תוכנות זדוניות.

מה לעשות אם רימו אותך

אם כבר הזנת את פרטי ההתחברות שלך לאחד מהדפים המזויפים הללו, חיוני לפעול במהירות:

• שנה את הסיסמאות שלך עבור כל החשבונות המושפעים באופן מיידי.
• הודע לתמיכה הרשמית עבור השירותים שנפגעו.
• עקוב אחר חשבונות מקושרים (כגון חשבונות בנקאיים או מדיה חברתית) לאיתור פעילות חשודה.
• נקיטת פעולה מהירה יכולה להפחית משמעותית את הנזק הפוטנציאלי שנגרם מגניבת אישורים.

מַסְקָנָה

הונאת DocuSign - פרויקט הצעה ואישור כמות מדגימה כיצד פושעי סייבר ממשיכים לשפר את טקטיקות הפישינג שלהם כדי לנצל אמון בשירותים לגיטימיים. אפילו הודעות מנוסחות היטב יכולות להסתיר כוונה זדונית, מה שהופך ערנות לחיונית.

אסור למשתמשים לפתוח קבצים מצורפים בלתי צפויים או לעקוב אחר קישורים המבקשים פרטי התחברות, במיוחד כאשר אמיתות השולח אינה ודאית. יש לוודא תמיד עם הארגון הרשמי דרך ערוצי קשר ידועים, וזכרו, הודעות דוא"ל הונאה אלו אינן קשורות ל-DocuSign, Inc. או לכל חברה לגיטימית.