Zahtjev administrativnog odjela - prijevara

Kad je riječ o online sigurnosti, budnost je ključna. Phishing e-poruke ostaju jedan od najčešćih alata u arsenalu prevaranata, a njihova učinkovitost uvelike ovisi o prevari korisnika da smanje gard. Prijevara 'Zahtjev od strane administrativnog odjela' savršen je primjer kako kibernetički kriminalci prikrivaju svoje napade kao legitimnu poslovnu komunikaciju kako bi ukrali osjetljive podatke.

Kako funkcionira prijevara 'Zahtjev administrativnog odjela'

U ovoj neželjenoj e-poruci tvrdi se da je administrativni odjel zamolio primatelja da potpiše dijeljeni Microsoft Excel dokument. E-poruka koristi brendiranje Xodo Sign-a, autentične usluge elektroničkog potpisa, kako bi se ojačala iluzija legitimnosti.

Žrtve koje slijede upute u e-poruci preusmjeravaju se na phishing stranicu dizajniranu da izgleda kao Excel datoteka. Poruka na stranici glasi: "Ovaj je dokument šifriran, molimo vas da nastavite sa svojim vjerodajnicama za autentifikaciju." Sve vjerodajnice unesene ovdje hvataju prevaranti, što im omogućuje da otmu račun i koriste ga za daljnje zlonamjerne aktivnosti.

Zašto su računi e-pošte glavne mete

Računi e-pošte imaju daleko veću vrijednost nego što većina korisnika misli. Često sadrže osjetljive podatke i ulaz su u bezbroj drugih računa i usluga. Nakon što kriminalci dobiju pristup, mogu:

• Ugrozite društvene mreže, messenger i platforme povezane s poslom.
• Predstavljati se kao žrtva kako bi tražili novac, promovirali prijevare ili distribuirali zlonamjerni softver.
• Iskorištavanje financijskih računa, kao što su online bankarstvo ili platforme za e-trgovinu, za počinjenje prijevare.

Za tvrtke su ukradeni računi e-pošte posebno opasni jer se mogu koristiti za infiltraciju ransomwarea, trojanaca ili špijunskog softvera u korporativne mreže.

Primjeri sličnih phishing kampanja

Kampanja 'Zahtjev administrativnog odjela' nije jedinstvena. Druge phishing operacije koje smo ispitali uključuju ' ZAHTJEV ZA GAŠENJE E-MAIL RAČUNA ', 'Obnovite pristup web-pošti' i 'Potrebna je radnja na vašem e-mail računu'. Ove prijevare često pokušavaju stvoriti hitnost i mogu biti uvjerljivo osmišljene da izgledaju autentično. Dok su mnoge phishing e-poruke loše napisane, druge su dovoljno profesionalne da prevare čak i oprezne korisnike.

Kako kampanje neželjene pošte šire zlonamjerni softver

E-poruke za krađu identiteta čine više od krađe pristupnih podataka – one također služe kao prijenosnici zlonamjernog softvera. Zlonamjerni privitci ili poveznice mogu stići u obliku PDF datoteka, Office ili OneNote dokumenata, JavaScript skripti, komprimiranih arhiva ili izvršnih datoteka. U nekim slučajevima, samo otvaranje datoteke može izazvati infekciju. Drugi put se od korisnika traži da omoguće makroe ili kliknu na ugrađeni sadržaj, što zatim pokreće proces instalacije zlonamjernog softvera.

Jednom kada uđe unutra, zlonamjerni softver može ukrasti podatke, instalirati ransomware ili omogućiti napadačima udaljeni pristup sustavu žrtve.

Sprječavanje infekcija i krađe podataka

Najbolja obrana od phishing i neželjene pošte je oprezno ponašanje. Izbjegavajte otvaranje privitaka ili poveznica od nepoznatih ili sumnjivih pošiljatelja. Uvijek provjerite legitimnost poruka prije poduzimanja radnje, posebno kada uključuju osjetljive informacije ili hitne zahtjeve.

Preuzimajte softver i ažuriranja samo iz službenih, provjerenih izvora. Izbjegavajte piratske programe ili neovlaštene alate za aktivaciju, jer često sadrže skriveni zlonamjerni softver. Redovito instaliranje, ažuriranje i korištenje pouzdanog antivirusnog rješenja za skeniranje dodaje još jedan snažan sloj zaštite. Ako ste otvorili zlonamjerni privitak, pokretanje potpunog skeniranja sustava alatima poput Combo Cleaner Antivirus za Windows može pomoći u uklanjanju prijetnji prije nego što se dalje prošire.

Završne misli

Prijevara s phishingom 'Zahtjev od strane administrativnog odjela' ističe koliko lako napadači mogu prikriti zlonamjerne namjere pod maskom profesionalnosti. Budući da phishing kampanje postaju sve sofisticiranije, korisnici moraju ostati oprezni, propitivati neočekivane zahtjeve i zaštititi se dobrim sigurnosnim praksama. Malo skepticizma može uvelike spriječiti krađu identiteta, financijske gubitke i infekcije sustava.