DocuSign e-mailes átverésen keresztüli számlák kifizetése

Kiberbiztonsági kutatók lelepleztek egy rosszindulatú kampányt, amely csalárd üzeneteken keresztül terjed, és a DocuSignon keresztül fizetendő számlák e-mailes átveréseként ismert. Első pillantásra ezek az e-mailek a DocuSign jogos fizetési vagy biztonsági visszaigazoló értesítéseinek tűnnek. Azonban nem mások, mint adathalász kísérletek, amelyek célja, hogy a címzetteket bizalmas információk kiszivárogtatására kényszerítsék. Fontos megjegyezni, hogy ezek az e-mailek nem kapcsolódnak a DocuSignhoz vagy más legitim vállalathoz, szervezethez vagy szolgáltatóhoz.

Hogyan működik az átverés

A csalárd e-mailek a professzionális DocuSign kommunikációt utánozzák, és jellemzően biztonságos fizetési bizonylatokra vagy rendszerengedélyezési protokollra való hivatkozásokat tartalmaznak. Az áldozatokat arra kérik, hogy tekintsék át és töltsék ki a csatolt dokumentumot, azzal az utasítással, hogy ne osszák meg az üzenetet senki mással. Egyes verziók azt is állítják, hogy egy alternatív hozzáférési módszert biztosítanak egy biztonsági kódon keresztül, és a DocuSign mobilalkalmazás letöltésére ösztönöznek.

A fő csali a „DOKUMENTUM ÁTTEKINTÉSE” gomb. Erre kattintva a felhasználók egy Bizalmas dokumentum feliratú hamis dokumentumhoz jutnak, ahol további lehetőségek, például a „Dokumentum áttekintése” vagy a „PDF letöltése” jelennek meg. Ezek egy hamis bejelentkezési oldalra vezetnek, amelynek célja az áldozat fiókadatainak ellopása.

Az áldozattá válás kockázatai

Miután a támadók megszerzik az ellopott hitelesítő adatokat, sokkal többet tehetnek, mint egyetlen fiókhoz hozzáférni. A bűnözők gyakran további támadások indítására, csalásra vagy rosszindulatú programok terjesztésére használják fel az információkat. Az ellopott bejelentkezési adatok lehetővé tehetik a behatolók számára, hogy:

• Hozzáférés pénzügyi számlákhoz, e-mailekhez, közösségi médiához vagy játékprofilokhoz.
• Küldj több átverős e-mailt az áldozat nevében.
• További személyes adatok lopása személyazonosság-lopás céljából.
• Csalárd vásárlások vagy tranzakciók végrehajtása.

Az adathalászat mellett a hasonló e-mailek rosszindulatú mellékleteket is tartalmazhatnak, amelyek kártevő programot szállítanak. A kiberbűnözők gyakran számlákként, szerződésekként vagy fizetési visszaigazolásokként álcázzák a veszélyes fájlokat.

Gyakori kártevőket hordozó mellékletek

A fenyegetések elkövetői gyakran félrevezető mellékleteket használnak az eszközök megfertőzéséhez. Ezek gyakran a következő formákat öltik:

• MS Office fájlok vagy PDF-ek, amelyek a felhasználókat a makrók engedélyezésére kérik.
• Ártalmatlan programoknak álcázott végrehajtható fájlok (.exe).
• Tömörített fájlok (.ZIP vagy .RAR), amelyek rosszindulatú szkripteket rejtenek.

• JavaScript vagy más, automatikusan futó szkriptalapú fájlok.

Ezen fájlok megnyitása vagy funkcióik engedélyezése észrevétlenül telepíthet rosszindulatú programokat, távoli hozzáférést biztosítva a támadóknak a rendszerhez, vagy bizalmas adatokat téve ki.

Hogyan védheti meg magát

A DocuSignon keresztül fizetendő számlákkal kapcsolatos csalások elleni legjobb védekezés az állandó éberség. Mindig gondosan ellenőrizze az e-maileket, mielőtt rákattint a linkekre vagy letölti a mellékleteket. Keressen ellentmondásokat, például gyanús feladói címeket, homályos tárgysorokat vagy szükségtelen sürgősséget.

A kockázat minimalizálása érdekében ne feledkezzen meg az alábbi aranyszabályokról:

• Ne kattintson a kéretlen e-mailekből származó linkekre, és ne töltsön le fájlokat.
• Soha ne adjon meg bejelentkezési adatokat ismeretlen weboldalakon.
• Ellenőrizze a gyanús üzeneteket a céggel közvetlenül a hivatalos csatornákon keresztül történő kapcsolatfelvétellel.
• Tartsa naprakészen a szoftvereket, alkalmazásokat és biztonsági eszközöket a rosszindulatú programok és az adathalász kísérletek blokkolása érdekében.

Záró gondolatok

A DocuSign e-mailes fizetési csalása egy kifinomult adathalász rendszer, amely a felhasználók jól ismert szolgáltatásokba vetett bizalmát használja ki. A DocuSign utánzásával a támadók megpróbálják rávenni az embereket, hogy adják meg hitelesítő adataikat vagy telepítsenek rosszindulatú programokat. Az óvatosság, az üzenetek kétszeres ellenőrzése és a gyanús linkekkel való interakció elkerülése a leghatékonyabb módja annak, hogy elkerüljük az áldozattá válást.