הונאת דוא"ל בנושא הצעת מחיר ופרטים טכניים

פושעי סייבר משכללים ללא הרף את הטקטיקות שלהם כדי לגרום לאימיילים הונאה להיראות משכנעים, ולכן ערנות חיונית בכל פעם שמגיעה הודעה בלתי צפויה לתיבת הדואר הנכנס. אפילו אימיילים שנראים מקצועיים ועסקיים יכולים להיות הונאות שנועדו לגנוב מידע רגיש. קמפיין האימייל 'הצעת מחיר ופרטים טכניים' הוא איום כזה. למרות שההודעות טוענות שמקורן ב-Bayerische Industrie GmbH, הן אינן קשורות לאף חברה, ארגון או ישות לגיטימית. במקום זאת, הן חלק מפעולת פישינג שנוצרה כדי לאסוף פרטי גישה של חשבונות אימייל.

חקירה עסקית שאינה כפי שהיא נראית

הונאת 'הצעת מחיר ופרטים טכניים' היא קמפיין פישינג במסווה של פנייה עסקית אמיתית. הנמענים מקבלים אימייל עם נושא ההודעה 'פנייה עסקית - בקשת מפרט טכני', שלכאורה נשלח על ידי אדם בשם פליקס וגנר, המוצג כרכז קשרי עסקים ב-Bayerische Industrie GmbH.

ההודעה בדרך כלל טוענת שהשולח גילה את חברת הנמען באינטרנט ומעוניין לקבל מידע על תמחור, זמני אספקה, מפרטים טכניים וקטלוג מוצרים. על ידי חיקוי בקשה מסחרית שגרתית, הנוכלים מנסים להפחית חשד ולעודד את הנמענים לעקוב אחר האימייל.

כיצד ההונאה יוצרת תחושה כוזבת של לגיטימציה

כדי להגביר את האמינות, האימייל מתייחס לתיעוד טכני וכולל כפתור שכותרתו 'עיין בתיעוד המצורף'. ייתכן שההודעה תזכיר גם קובץ PDF של מפרט, מה שיגרום לה להיראות כאילו מסמכים עסקיים חשובים זמינים לסקירה.

עם זאת, הקישור שסופק אינו מוביל לקובץ מצורף לגיטימי. במקום זאת, הוא מפנה משתמשים לדף פישינג המתארח דרך תשתית אחסון הענן של גוגל. השימוש בפלטפורמת ענן בעלת מוניטין עוזר לדף ההונאה להיראות אמין יותר ועשוי לשכנע את הנמענים להמשיך ולקיים איתו אינטראקציה.

חשוב לציין, של-Bayerische Industrie GmbH אין קשר למיילים אלה. גורמי איום פשוט מנצלים את שם החברה ואת המוניטין שלה כדי לגרום להונאה שלהם להיראות אותנטית.

מלכודת פורטל המסמכים המזויפים

ברגע שהקורבנות לוחצים על הקישור, הם מועברים לאתר אינטרנט הונאה שנועד להידמות לדף שיתוף קבצים בגוגל דרייב. הדף עשוי להציג מה שנראה כמסמכים עסקיים לגיטימיים, כגון הזמנות רכש, דפי מפרט וחוזים.

כאשר משתמשים מנסים לפתוח אחד מהקבצים הללו, מופיע חלון קופץ שכותרתו 'הצג מסמך מאובטח'. במקום לספק גישה למסמך, תיבת הדו-שיח מבקשת את כתובת הדוא"ל והסיסמה של המבקר.

בקשה זו היא לב ליבת ההונאה. המסמכים המוצגים הם בסך הכל פיתיון שנועד לשכנע משתמשים שנדרש אימות לפני צפייה בקבצים.

מה קורה לתעודות גנובות?

כל פרטי התחברות המוזנים לפורטל המזויף מועברים ישירות לתוקפים. ברגע שפושעי סייבר מקבלים גישה לחשבון דוא"ל, ההשלכות יכולות להשתרע הרבה מעבר לתיבת דואר בודדת שנפרצה.

סיכונים פוטנציאליים כוללים:

• קריאת תקשורת עסקית או אישית סודית.
• איפוס סיסמאות עבור שירותים מקוונים מחוברים.
• השתלטות על חשבונות נוספים המקושרים לכתובת הדוא"ל שנפרצה.
• ביצוע פעילויות של גניבת זהות.
• ביצוע הונאה פיננסית או התקפות פריצה לדוא"ל עסקי.

מכיוון שחשבונות דוא"ל משמשים לעתים קרובות כמרכז לשחזור סיסמאות ולניהול חשבונות, גישה לא מורשית עלולה להוביל במהירות לאירוע אבטחה רחב יותר.

סיכוני תוכנה זדונית הקשורים לקמפיינים דומים

בעוד שהמטרה העיקרית של הונאת 'הצעת מחיר ופרטים טכניים' היא גניבת אישורים, קמפיינים מסוג זה משמשים לעיתים גם להפצת תוכנות זדוניות.

גורמי איום מנצלים לעתים קרובות הודעות דואר זבל כדי להעביר תוכנות זדוניות באמצעות קבצים מצורפים או קישורים מוטמעים. התוכן הזדוני יכול להיות מוסווה כסוגי קבצים שונים, כולל תוכניות הפעלה, ארכיונים דחוסים, מסמכי PDF, קבצי Microsoft Office וקבצי סקריפט. במקרים רבים, ההדבקה מתרחשת רק לאחר שהנמען פותח קובץ, מפעיל פקודות מאקרו, מוריד תוכן או פועל לפי הוראות המוצגות בדף אינטרנט זדוני.

קישורי פישינג מסוימים עשויים להפנות משתמשים לאתרים שמפעילים הורדות באופן אוטומטי, בעוד שאחרים מעודדים מבקרים להפעיל קובץ באופן ידני. ללא קשר לשיטה, נדרשת לעתים קרובות אינטראקציה של המשתמש לפני שהתוכנה הזדונית הופכת לפעילה במערכת.

סימני אזהרה שצריכים לעורר חשד

למרות שאימיילים של פישינג ממשיכים להתפתח, מספר אינדיקטורים יכולים לסייע בזיהוי קמפיינים כמו זה:

• בקשות בלתי צפויות להצעות מחיר, מידע טכני או תיעוד עסקי מאנשי קשר לא ידועים.

אימות קפדני של בקשות לפני אינטראקציה עם קישורים או קבצים מצורפים יכול להפחית משמעותית את הסיכון לפריצה.

הגנה מפני הונאת הצעת מחיר ופרטים טכניים

נמענים המקבלים הודעות דוא"ל אלה צריכים להימנע מלחיצה על קישורים או מתן פרטי גישה. אם ההודעה כבר נפתחה, יש להתעלם מכל קישור מוטמע, ויש למחוק את ההודעה או לדווח עליה בהתאם לנהלי האבטחה הארגוניים.

כל מי שהזין פרטי גישה לדף ההונאה צריך לשנות מיד את הסיסמה שנפגעה, לעדכן סיסמאות בכל החשבונות המשתמשים שוב באותם פרטי גישה, לאפשר אימות רב-גורמי במידת האפשר, ולבדוק את פעילות החשבון לאיתור סימנים של גישה לא מורשית.

מחשבות אחרונות

הודעת הדוא"ל "הצעת מחיר ופרטים טכניים" היא הונאת פישינג במסווה של פנייה עסקית לגיטימית. על ידי התחזות לחברת Bayerische Industrie GmbH והצגת מסמכים טכניים מזויפים, התוקפים מנסים לפתות את הנמענים לאתר אינטרנט הונאה שגונב פרטי דוא"ל. מכיוון שהקמפיין אינו קשור כלל לארגון לגיטימי כלשהו, התגובה הבטוחה ביותר היא להתעלם מהדוא"ל, להימנע מאינטראקציה עם הקישורים שלו, ולהישאר זהירים מבקשות לא רצויות הכרוכות בגישה למסמכים או אימות אישורים.