Prijevara s podsjetnikom za godišnji odmor putem e-pošte

U današnjem digitalnom okruženju ključno je ostati oprezan pri rukovanju neočekivanim e-porukama. Kibernetički kriminalci često prikrivaju zlonamjerne poruke kao rutinsku komunikaciju na radnom mjestu kako bi iskoristili povjerenje i hitnost. Takozvane e-poruke s podsjetnikom na godišnji odmor jasan su primjer ove taktike. Unatoč tome što se čini da dolaze iz internog odjela za ljudske resurse, ove e-poruke nisu povezane ni s jednom legitimnom tvrtkom, organizacijom ili entitetom i namijenjene su isključivo u prijevarne svrhe.

Uvjerljiva obmana s temom ljudskih resursa

Analiza kibernetičke sigurnosti e-poruka s podsjetnicima za godišnji odmor potvrdila je da se radi o pokušajima krađe identiteta (phishinga). Poruke tvrde da potječu iz odjela ljudskih resursa tvrtke i da se odnose na zahtjeve za planiranje godišnjeg odmora.

Primatelji se obavještavaju da moraju pregledati i organizirati svoj dopust u skladu s politikom tvrtke. E-pošta obično uključuje poziv na akciju, kao što je gumb ili hiperveza s oznakom "Kliknite ovdje za pregled stanja vašeg dopusta". Poruka također može naglasiti rokove i potaknuti pravovremeno podnošenje zahtjeva za dopust kako bi se osiguralo nesmetano poslovanje.

Ovaj profesionalni ton i poznati kontekst radnog mjesta namjerno su stvoreni kako bi se smanjila sumnja i potaknulo trenutno djelovanje.

Phishing veza i krađa vjerodajnica

Primarni cilj e-pošte je namamiti primatelje da kliknu na ugrađenu poveznicu. Time se preusmjeravaju na lažnu web stranicu osmišljenu za krađu prijavnih podataka.

Ove phishing stranice često oponašaju poznate pružatelje usluga e-pošte. Na primjer, korisnicima Gmaila može se prikazati krivotvorena stranica za prijavu na Gmail, dok korisnici Yahoo Maila mogu vidjeti uvjerljivu imitaciju portala za prijavu svog pružatelja usluga. Stranica obično traži adresu e-pošte i lozinku korisnika pod krinkom provjere pristupa evidenciji o dolasku.

Nakon što se unesu vjerodajnice, one se prenose izravno napadačima.

Posljedice kompromitiranja računa

Ugroženi računi e-pošte mogu dovesti do ozbiljnih sigurnosnih i privatnostnih posljedica. Računi e-pošte često služe kao ulaz u druge usluge, uključujući platforme društvenih medija, bankarske aplikacije, račune za igre i poslovne sustave.

S ukradenim podacima za prijavu, kibernetički kriminalci mogu:

• Pristup osjetljivim osobnim ili poslovnim informacijama.
• Resetiraj lozinke za ostale povezane račune.
• Slanje lažnih e-poruka kontaktima.
• Distribuirajte zlonamjerne priloge s pouzdane adrese.

• Izvršiti financijsku prijevaru ili krađu identiteta.

Otimanje računa također može omogućiti napadačima da se lažno predstavljaju kao žrtva u daljnjim phishing kampanjama, povećavajući opseg prijetnje.

Širi rizici: Distribucija zlonamjernog softvera

U nekim slučajevima, prijevare ove prirode mogu se koristiti i za distribuciju zlonamjernog softvera. Kibernetički kriminalci često se oslanjaju na neželjene e-poruke kako bi širili zlonamjerni softver putem zaraženih privitaka ili obmanjujućih poveznica.

Zlonamjerni softver može biti skriven u izvršnim (.exe) datotekama, Word ili Excel dokumentima, PDF-ovima, ZIP ili RAR arhivama ili skriptnim datotekama. Infekcija se obično događa tek nakon što primatelj otvori privitak ili omogući određene značajke poput makroa.

Klikom na zlonamjernu poveznicu može se pristupiti i kompromitiranoj ili lažnoj web stranici. Te stranice mogu automatski pokrenuti preuzimanje zlonamjernog softvera ili pokušati nagovoriti korisnika da ručno preuzme i pokrene štetnu datoteku. Takve infekcije mogu rezultirati krađom podataka, oštećenjem sustava ili neovlaštenim udaljenim pristupom.

Kako prepoznati i izbjeći prijevaru

Kako biste smanjili rizik od toga da postanete žrtva prijevare s podsjetnikom za godišnji odmor:

• Provjerite neočekivane e-poruke vezane uz ljudske resurse putem službenih internih komunikacijskih kanala.
• Izbjegavajte klikanje na poveznice u neželjenim ili sumnjivim porukama.
• Pažljivo provjerite adresu e-pošte pošiljatelja zbog nedosljednosti ili neobičnih domena.
• Nikada ne unosite pristupne podatke na web-stranice kojima se pristupa putem neprovjerenih poveznica.
• Prijavite sumnjive phishing e-poruke IT ili sigurnosnom timu organizacije.

Zaposlenici bi uvijek trebali pristupati portalima tvrtke izravno upisivanjem službene adrese web-stranice u preglednik, umjesto korištenja ugrađenih poveznica.

Završna procjena

Prijevara e-poštom s podsjetnikom za godišnji odmor maskira se kao legitimna HR komunikacija, ali zapravo je phishing kampanja usmjerena na krađu vjerodajnica e-pošte. Imitiranjem pouzdanih pružatelja usluga e-pošte i iskorištavanjem rutinskih radnih procesa, napadači povećavaju vjerojatnost uspjeha.

Ove e-poruke nisu povezane ni sa jednim stvarnim HR odjelom ili legitimnim subjektima. Komuniciranje s njima može dovesti do preuzimanja računa, krađe identiteta, financijskog gubitka i daljnjih kibernetičkih prijetnji. Svijest, oprezno rukovanje e-poštom i stroge prakse provjere ostaju ključne obrane od takvih napada.