Prijevara putem e-pošte s obrascem zahtjeva za odlazak

Kibernetičke prijetnje sve više iskorištavaju povjerenje korisnika u legitimnu komunikaciju na radnom mjestu. Jedan primjer je prijevara putem e-pošte s obrascem zahtjeva za odlazak, phishing kampanja osmišljena za kompromitiranje vjerodajnica e-pošte i osjetljivih podataka. Prijevara se oslanja na varljive taktike društvenog inženjeringa, predstavljajući se kao rutinska poruka iz ljudskih resursa. Prepoznavanje i izbjegavanje takvih prijevara ključno je za zaštitu ne samo osobne privatnosti već i integriteta organizacije.

Detaljniji pogled: Što je prijevara s obrascem zahtjeva za dopust putem e-pošte?

Ova phishing prijevara maskira se kao poruka od odjela za ljudske resurse tvrtke, u kojoj se tvrdi da je primatelju poslan obrazac zahtjeva za dopust. E-pošta upućuje korisnika da pregleda ili ispuni priloženi ili povezani obrazac. Međutim, takav obrazac ne postoji. Umjesto toga, poveznica preusmjerava primatelja na zlonamjernu web stranicu koja se lažno predstavlja kao stranica za prijavu na e-poštu.

Ova lažna stranica izrađena je tako da izgleda identično legitimnim portalima za prijavu, varajući korisnike da unesu svoje vjerodajnice za e-poštu. Nakon što se unesu, podatke prikupljaju kibernetički kriminalci koji zatim mogu oteti račun e-pošte i potencijalno ga koristiti za daljnje zlonamjerne aktivnosti.

Zašto su računi e-pošte glavne mete

Računi e-pošte, posebno oni korporativni, riznice su osjetljivih informacija. Od interne komunikacije i poslovnih dokumenata do resetiranja poveznica za povezane usluge, pristup takvom računu daje prijetnjama snažno uporište.

U mnogim slučajevima, kompromitirani poslovni računi koriste se kao ulazne točke za razornije napade. To može uključivati postavljanje ransomwarea, distribuciju zlonamjernog softvera po mreži organizacije ili provođenje internih phishing kampanja pod krinkom pouzdanog zaposlenika.

Osim poremećaja u poslovanju, žrtve mogu doživjeti i osobne posljedice. Kibernetički kriminalci mogu se lažno predstavljati kao vlasnik računa kako bi tražili novac od prijatelja i kolega, pristupali bankarskim ili e-trgovinskim platformama, pa čak i počinili krađu identiteta.

Crvene zastavice koje signaliziraju pokušaj krađe identiteta (phishinga)

E-poruke za krađu identiteta mogu biti iznenađujuće uvjerljive, ali postoje uobičajeni pokazatelji koji mogu pomoći korisnicima da ih otkriju. Neki od njih uključuju:

• Neočekivane poruke koje se predstavljaju kao da su od HR odjela ili rukovoditelja tvrtke
• Hitnost ili pritisak da se klikne na poveznicu ili ispuni obrazac
• Sumnjive adrese e-pošte pošiljatelja koje se ne podudaraju sa službenim domenama
• Loša gramatika ili nespretno fraziranje, posebno u profesionalnom kontekstu
• Upute za prijavu koje se ne podudaraju s uobičajenom stranicom za prijavu vaše tvrtke

Što učiniti ako ste prevareni

Ako ste unijeli vjerodajnice na phishing stranicu, vrijeme je ključno. Odmah poduzmite ove korake:

• Promijenite lozinku za kompromitirani račun, kao i za sve ostale račune koji dijele iste vjerodajnice.
• Obratite se svom IT ili sigurnosnom odjelu kako biste ih obavijestili o kršenju i poduzeli dodatne mjere suzbijanja.
• Također, pregledajte aktivnost računa za neovlašteni pristup i budite spremni odgovoriti na daljnje pokušaje krađe identiteta ili prijevare.

Širi krajolik prijetnji: Uloga neželjene pošte (Malspam)

Prijevara s obrascem zahtjeva za odlazak samo je jedna varijacija veće kategorije prijetnji poznate kao neželjena pošta (malspam). Ove kampanje neželjene pošte distribuiraju zlonamjerni softver putem obmanjujućih poruka, često ugrađivanjem zlonamjernih datoteka ili poveznica u e-poruke.

Iako se teme razlikuju, taktike su dosljedne. Kibernetički kriminalci koriste društveno konstruirane mamce kako bi naveli žrtve da kliknu na poveznice, preuzmu privitke ili dijele osobne podatke. Tipične teme uključuju:

• Lažni računi ili potvrde o plaćanju
• Tvrdnje o isteklim lozinkama ili sigurnosna upozorenja računa
• Dobici na lutriji ili obavijesti o nasljedstvu
• Pravne prijetnje, ucjena ili lažne ponude povrata novca

Ove datoteke i poveznice mogu instalirati zlonamjerni softver, od bankarskih trojanaca do ransomwarea, a infekciju ponekad pokreće jedan nepažljiv klik.

Najbolje prakse za očuvanje sigurnosti

Održavanje skeptičnog načina razmišljanja i neovisna provjera poruka mogu dramatično smanjiti rizik od postajanja žrtvom takvih prijevara. Evo nekoliko bitnih praksi:

• Nikada ne vjerujte neželjenim e-porukama u kojima se traži prijava, posebno ako se odnose na probleme s ljudskim resursima ili računom.
• Potvrdite sumnjive zahtjeve izravno sa svojom tvrtkom ili pretpostavljenim pošiljateljem koristeći provjerene metode kontakta.
• Koristite višefaktorsku autentifikaciju (MFA) gdje god je to moguće kako biste ograničili rizike preuzimanja računa.

• Redovito ažurirajte i uvodite zakrpe za softver kako biste smanjili ranjivosti koje zlonamjerni softver može iskoristiti.

Završne misli

Prijevara putem e-pošte s obrascem zahtjeva za odlazak s posla jasan je primjer kako kibernetički kriminalci manipuliraju rutinama na radnom mjestu kako bi pokrenuli sofisticirane phishing napade. Održavanje informiranosti i usvajanje strogih praksi digitalne higijene vaša su najbolja obrana od ovih prijetnji koje se stalno mijenjaju. Uvijek razmislite prije nego što kliknete, a kada ste u nedoumici, provjerite.