Adminisztrációs részleg általi kérés – Átverés

Az online biztonság szempontjából elengedhetetlen az éberség. Az adathalász e-mailek továbbra is az egyik leggyakoribb eszköz a csalók arzenáljában, és hatékonyságuk nagymértékben függ attól, hogy ráveszik a felhasználókat, hogy csökkentsék a védelem mértékét. Az „Adminisztrációs részleg kérése” típusú átverés tökéletes példa arra, hogyan álcázzák a kiberbűnözők támadásaikat legitim üzleti kommunikációként, hogy bizalmas adatokat lopjanak el.

Hogyan működik az „Adminisztrációs részleg kérése” típusú átverés?

Ez a spam e-mail azt állítja, hogy a címzettet az adminisztrációs osztály egy megosztott Microsoft Excel dokumentum aláírására kérte. Az e-mail az Xodo Sign, egy valódi elektronikus aláírás szolgáltatás arculatát használja a legitimitás illúziójának erősítésére.

Az e-mailben található utasításokat követő áldozatokat egy Excel-fájlra hasonlító adathalász oldalra irányítják át. Az oldalon megjelenő üzenet a következő: „Ez a dokumentum titkosítva van, kérjük, folytassa hitelesítő adataival a hitelesítéshez.” A csalók rögzítik az itt megadott hitelesítő adatokat, így feltörhetik a fiókot, és további rosszindulatú tevékenységekhez felhasználhatják.

Miért az e-mail fiókok az elsődleges célpontok?

Az e-mail fiókok sokkal nagyobb értéket képviselnek, mint azt a legtöbb felhasználó gondolja. Gyakran tartalmaznak érzékeny információkat, és számtalan más fiókhoz és szolgáltatáshoz vezetnek. Amint a bűnözők hozzáférést szereznek, a következőket tehetik:

• Köss kompromisszumot a közösségi média, a messenger és a munkával kapcsolatos platformok között.
• Az áldozat személyes adataival pénzt kérni, csalásokat népszerűsíteni vagy rosszindulatú programokat terjeszteni.
• Pénzügyi számlák, például online banki vagy e-kereskedelmi platformok felhasználása csalás elkövetésére.

A vállalkozások számára az ellopott e-mail fiókok különösen veszélyesek, mivel felhasználhatók zsarolóvírusok, trójai programok vagy kémprogramok bejutására a vállalati hálózatokba.

Hasonló adathalász kampányok példái

Az „Adminisztrációs részleg kérése” kampány nem egyedülálló. További általunk vizsgált adathalász műveletek közé tartozik az „ EMAIL FIÓK LEZÁRÁSÁNAK KÉRÉSE ”, a „Webmail-hozzáférés megújítása” és az „E-mail-fiókján szükséges intézkedés”. Ezek a csalások gyakran sürgősséget próbálnak kelteni, és meggyőzően úgy vannak megtervezve, hogy valódinak tűnjenek. Míg sok adathalász e-mail rosszul van megírva, mások elég professzionálisak ahhoz, hogy még az óvatos felhasználókat is megtévesszék.

Hogyan terjesztik a spamkampányok a rosszindulatú programokat

Az adathalász e-mailek nem csupán a bejelentkezési adatok ellopására szolgálnak, hanem rosszindulatú programok hordozóiként is szolgálnak. A rosszindulatú mellékletek vagy linkek PDF-fájlok, Office- vagy OneNote-dokumentumok, JavaScript-szkriptek, tömörített archívumok vagy futtatható fájlok formájában érkezhetnek. Bizonyos esetekben a fájl egyszerű megnyitása is fertőzést okozhat. Máskor a felhasználókat a makrók engedélyezésére vagy a beágyazott tartalomra való kattintásra kérik, ami elindítja a rosszindulatú programok telepítési folyamatát.

A bejutás után a rosszindulatú program adatokat lophat, zsarolóvírust telepíthet, vagy távoli hozzáférést biztosíthat a támadóknak az áldozat rendszeréhez.

Fertőzések és adatlopások megelőzése

Az adathalász és spam kampányok elleni legjobb védekezés az óvatos viselkedés. Kerülje az ismeretlen vagy gyanús feladóktól származó mellékletek vagy linkek megnyitását. Mindig ellenőrizze az üzenetek hitelességét, mielőtt intézkedne, különösen, ha érzékeny információkat vagy sürgős kéréseket tartalmaznak.

Csak hivatalos, ellenőrzött forrásokból töltsön le szoftvereket és frissítéseket. Kerülje a kalózprogramokat vagy a jogosulatlan aktiváló eszközöket, mivel ezek gyakran rejtett rosszindulatú programokat tartalmaznak. Egy megbízható víruskereső megoldás telepítése, frissítése és rendszeres ellenőrzésekhez való használata egy további erős védelmi réteget biztosít. Ha rosszindulatú mellékletet nyitott meg, egy teljes rendszerellenőrzés futtatása olyan eszközökkel, mint a Combo Cleaner Antivirus for Windows, segíthet eltávolítani a fenyegetéseket, mielőtt azok tovább terjednének.

Záró gondolatok

Az „Adminisztrációs részleg kérése” típusú adathalász átverés rávilágít arra, hogy a támadók milyen könnyen leplezhetik a rosszindulatot a professzionalizmus álarca mögé. Mivel az adathalász kampányok egyre kifinomultabbak, a felhasználóknak óvatosnak kell maradniuk, meg kell kérdőjelezniük a váratlan kéréseket, és bevált biztonsági gyakorlatokkal kell védeniük magukat. Egy kis szkepticizmus sokat segíthet a személyazonosság-lopás, a pénzügyi veszteségek és a rendszerfertőzések megelőzésében.