דוח משאבי אנוש על הונאה

פושעי סייבר ממשיכים לנצל נושאים הקשורים למקום העבודה משום שעובדים סומכים באופן אינסטינקטיבי על כל דבר שנראה כאילו מגיע ממחלקות פנימיות. הונאת דוחות משאבי אנוש היא דוגמה מצוינת לטקטיקה זו. למרות שההודעות נראות מקצועיות ושגרתיות, הן הונאה לחלוטין ונועדו לאסוף מידע רגיש. מיילים אלה אינם קשורים לאף ארגון, חברה או ספק שירות לגיטימי, למרות שנראים קשורים לעסקים.

הודעה מטעה במסווה של עדכון משאבי אנוש

הדוא"ל המזויף טוען שלנמען יש גישה לדוח חודשי חדש ממחלקת משאבי אנוש שלו. על פי ההודעה, "דוח" זה כולל כביכול הערכות ביצועים, סיכומי פעילויות, סקירות חופשות ואפילו רשימה של קידומים עתידיים. פרטים אלה נבחרים באופן אסטרטגי, הם נראים אמינים וסביר להניח שיגרמו לנמענים ללחוץ ללא היסוס.

במציאות, להודעה אין שום קשר למעסיק של הנמען, והדיווח אינו קיים. מטרתו היחידה היא לפתות משתמשים לעבר פורטל פישינג שנועד לגנוב פרטי כניסה לדוא"ל.

פורטל הדיווחים המזויפים

הקישור המוטמע באימייל מפנה את הקורבנות לדף פישינג המחקה שער מסמכי Microsoft Excel. במקום לטעון קובץ אמיתי, הדף מבקש מהמבקרים לאמת את זהותם באמצעות כתובת האימייל והסיסמה שלהם. כל מה שמקליד בטופס זה נקלט בשקט ומועבר לתוקפים.

מכיוון שחשבונות עסקיים מספקים לעתים קרובות גישה למערכות ארגוניות, כוננים משותפים ופלטפורמות ענן, אישורים אלה בעלי ערך רב עבור נוכלים.

כיצד מנוצלים חשבונות גנובים

ברגע שפושעי סייבר מקבלים גישה לחשבון דוא"ל, הנזק יכול להסלים במהירות. תיבת דואר נכנס פרוצה משמשת כשער לפלטפורמות מרובות מחוברות ועשויה לחשוף נתונים אישיים או ארגוניים רגישים. תוקפים מנסים לעתים קרובות לנוע רוחבית בתוך ארגון על ידי שימוש בחשבון הפרוץ כנקודת אחיזה, ולפעמים פורסים תוכנות זדוניות או תוכנות כופר.

להלן כמה מהניצול לרעה הנפוצים ביותר הקשורים לגניבת פרטי דוא"ל:

• כניסה לא מורשית לחשבונות מקושרים, כגון כלי שיתוף פעולה, אחסון ענן, שירותי העברת הודעות או פלטפורמות פיננסיות
• הדבקה של רשתות עסקיות בטרויאנים, תוכנות כופר ותוכנות זדוניות אחרות
• התחזות לקורבן כדי לבקש כסף, הלוואות או תרומות
• הפצת קבצים או קישורים זדוניים לאנשי קשר

קורבנות מתמודדים לעיתים קרובות עם הפרות חמורות של פרטיותם, הפסדים כספיים משמעותיים, שיבושים בשירותים ואפילו גניבת זהות.

למה הונאה זו עובדת

פישינג סביב מקום העבודה מצליח משום שעובדים רבים רגילים לקבל עדכוני משאבי אנוש ומסמכים פנימיים. התוקפים מסתמכים על הרגלים דיגיטליים שגרתיים ועל ההנחה שהתקשורת הפנימית אמינה.

בנוסף, הודעות פישינג מלוות לעתים קרובות קמפיינים רחבים יותר של ספאם שעשויים לנסות לאסוף נתונים אישיים, לקדם הונאות לא קשורות או להעביר תוכנות זדוניות. הודעות הונאה מכילות לעתים קרובות קישורים או קבצים מצורפים שנועדו להפעיל שרשרת הדבקה.

כיצד Malspam מעביר תוכנות זדוניות

ספאם זדוני נותר אחת השיטות הנפוצות ביותר להעברת תוכנה מזיקה. תוקפים משתמשים בפורמטים רבים של קבצים כדי להסוות את המטענים שלהם:

• מסמכים כגון Microsoft Office, OneNote או קבצי PDF
• ארכיונים כמו ZIP או RAR, כמו גם קבצי הפעלה, כולל EXE או RUN
• סקריפטים כגון JavaScript ופורמטים דומים הניתנים להרצה

כאשר משתמש פותח אחד מהקבצים הללו, התקנת התוכנה הזדונית מתחילה. פורמטים מסוימים דורשים שלב נוסף, לדוגמה, קבצי Office עשויים לבקש ממשתמשים להפעיל פקודות מאקרו, וקבצי OneNote מכילים לעתים קרובות אובייקטים מוטמעים שמפעילים את המטען בעת לחיצה.

מה לעשות אם כבר הזנת את האישורים שלך

כל מי שמסר את פרטי ההתחברות שלו דרך דף הפישינג צריך לאפס מיד את הסיסמאות עבור כל החשבונות שעשויים להיות מקושרים לדוא"ל שנפרץ. חשוב גם להודיע לצוותי התמיכה הרשמיים של השירותים שנפגעו כדי שיוכלו לסייע באבטחת החשבון ולזהות פעילות לא מורשית.

להישאר בטוחים

מאחר שאימיילים מטעים יכולים להיות משכנעים מאוד, חיוני לנקוט משנה זהירות עם הודעות בלתי צפויות. על המשתמשים לנקוט משנה זהירות בעת קבלת הודעות לא רצויות, במיוחד כאלה המבקשות אימות אישורים או המציעות גישה למסמכים שלא ציפו להם.

ערנות בדוא"ל, הודעות ישירות, SMS וערוצי תקשורת אחרים היא אחת ההגנות היעילות ביותר מפני התקפות כמו הונאת דוחות משאבי אנוש.