Personāla nodaļas autorizācijas pieprasījuma krāpniecība

Ir svarīgi ievērot piesardzību, pārskatot ar darbu saistītus ziņojumus, jo īpaši tāpēc, ka kibernoziedznieki arvien biežāk uzdodas par iekšējo nodaļu pārstāvjiem, lai iegūtu piekļuvi sensitīvai informācijai. Viens no jaunākajiem šīs taktikas piemēriem ir personāla daļas autorizācijas pieprasījuma krāpniecība — pikšķerēšanas operācija, kas izstrādāta, lai nozagtu konta akreditācijas datus un apdraudētu korporatīvās sistēmas.

Maldinošs ziņojums, kas maskējas kā HR

Drošības pētnieku pārbaudītie krāpnieciskie e-pasti izliekas par uzņēmuma personāla daļas iekšējiem paziņojumiem. Tie ir formulēti kā atjauninājumi, kas saistīti ar gaidāmo personāla attīstības posmu, un apgalvo, ka saņēmējam ir jāpārskata jaunās kompensācijas struktūras, atvaļinājumu politikas pārskatīšana un algu korekcijas. Tēmas rindiņa bieži atgādina "Personāla daļas autorizācijas pieprasījums: politikas atjauninājumi 2025. gadam", lai gan precīzs formulējums atšķiras.

Neskatoties uz pārliecinošo toni, katrs apgalvojums šajos ziņojumos ir safabricēts. E-pasti nav saistīti ar saņēmēja darba devēju, personāla nodaļu vai kādu likumīgu uzņēmumu, organizāciju vai pakalpojumu sniedzēju. Tā vietā tie kalpo kā ēsma, kas paredzēta, lai virzītu saņēmējus uz pikšķerēšanas lapām, kas atdarina e-pasta pieteikšanās portālus. Šīs viltotās vietnes ir izveidotas, lai iegūtu paroles un piešķirtu krāpniekiem pilnīgu piekļuvi darba kontiem.

Kāpēc kibernoziedznieki uzbrūk darba kontiem

Piekļuve darbinieka kontam ir ārkārtīgi vērtīga uzbrucējiem. Uzņēmējdarbības saziņa bieži satur konfidenciālus datus, darbības informāciju, finanšu ierakstus un piekļuves saites uz iekšējiem pakalpojumiem. Kad noziedznieki iegūst šīs akreditācijas, viņi var tās izmantot tiešiem ļaunprātīgiem mērķiem vai pārdot citiem draudu dalībniekiem.

Riski, ko rada apdraudēti konti

• Sensitīvas uzņēmējdarbības informācijas izpaušana un paaugstināts ļaunprogrammatūras uzliesmojumu, tostarp izspiedējvīrusu vai Trojas zirgu infekciju, risks
• Neautorizēta piekļuve savienotajām platformām, piemēram, mākoņkrātuvei, failu koplietošanas rīkiem, projektu vadības sistēmām vai korporatīvajiem sociālo mediju kontiem

Ar atbilstošu piekļuvi krāpnieki var izlikties par upuri, lai pieprasītu naudu, kopīgotu ļaunprātīgus failus vai izplatītu krāpniecisku saturu kolēģiem, partneriem un klientiem.

Veiksmīga uzbrukuma iespējamās sekas

• Finanšu zādzības, krāpnieciski darījumi vai digitālo maku ļaunprātīga izmantošana
• Identitātes krāpšana un uzdošanās par citu personu
• Ilgtermiņa ietekme uz privātumu un iespējamie korporatīvo datu pārkāpumi

Šo pikšķerēšanas e-pastu taktika

Lai gan daudzi cilvēki sagaida, ka surogātpasts būs pilns ar acīmredzamām kļūdām, šīs krāpnieciskās vēstules bieži vien ir noslīpētas un profesionāli uzrakstītas. Tās apzināti atdarina korporatīvo toni un zīmolu, lai izskatītos autentiskas. Uzbrucēji izplata šādus e-pastus, lai veicinātu dažādas krāpšanas formas un piegādātu ļaunprogrammatūru, izmantojot kaitīgus pielikumus vai iegultas saites.

Šajās kampaņās izmantotie ļaunprātīgie faili var ietvert izpildāmās programmas, arhīvus, dokumentus, JavaScript failus vai citus formātus. Daži no tiem aktivizējas automātiski, atverot, savukārt citiem ir nepieciešama mijiedarbība, piemēram, makro iespējošana Office failos vai noklikšķināšana uz iegultiem vienumiem OneNote dokumentos.

Kas notiek ar upuriem

Tie, kas iekrīt personāla daļas autorizācijas pieprasījuma krāpniecības ķetnā, var saskarties ar virkni zaudējumu. Nozagtas akreditācijas dati dod noziedzniekiem iespēju iefiltrēties plašākos tīklos, nozagt papildu datus un uzsākt ļaunprogrammatūras izvietošanu. Iegūtie zaudējumi bieži ietver privātuma pārkāpumus, sistēmas kompromitēšanu, finansiālus zaudējumus un identitātes zādzību.

Ja kāds jau ir sniedzis sava konta informāciju, ir nepieciešama tūlītēja rīcība. Stingri ieteicams atjaunināt visu potenciāli skarto kontu paroles un sazināties ar šo pakalpojumu oficiālajām atbalsta komandām.

Saglabāt modrību pat ar e-pastiem, kas šķiet ikdienišķi vai iekšēji sūtīti, ir viena no efektīvākajām aizsardzības metodēm pret mūsdienu pikšķerēšanas draudiem.