Pārskatīta rēķina e-pasta krāpniecība

Ar negaidītiem e-pastiem, īpaši tiem, kas saistīti ar rēķiniem, maksājumiem vai steidzamiem biznesa jautājumiem, vienmēr jāizturas piesardzīgi. Kibernoziedznieki bieži maskē pikšķerēšanas uzbrukumus kā likumīgu korporatīvo saziņu, lai maldinātu saņēmējus atklāt sensitīvu informāciju. E-pasta kampaņa “Pārskatīts rēķins” ir viens no šādiem draudiem.

Šie e-pasti nav saistīti ar likumīgiem uzņēmumiem, organizācijām vai vienībām. Tā vietā tie ir daļa no akreditācijas datu ievākšanas operācijas, kuras mērķis ir nozagt uzņēmuma e-pasta konta akreditācijas datus un potenciāli apdraudēt visu uzņēmējdarbības vidi.

Krāpnieciska ziņojuma iekšpusē

Pikšķerēšanas e-pasti parasti tiek saņemti ar tēmas rindu:

Finanšu pārvaldības politika_v4

Ziņojumā apgalvots, ka tas ir sūtīts no vienības ar nosaukumu “Portfeļa un finanšu pārvaldība”, un tas informē adresātus, ka ir pieejams pārskatīts rēķins par nenorādītu projektu. Saņēmējiem tiek lūgts apstiprināt dokumenta saņemšanu, piešķirot saziņai leģitimitātes un steidzamības sajūtu.

E-pastā ir iekļauts vienums ar nosaukumu “Approve_Operational Tender Invoice PDF”, kas kalpo kā galvenais ēsmas avots. Noklikšķinot uz tā, lietotāji tiek novirzīti uz ļaunprātīgu vietni, nevis atvērti īstu rēķinu.

Viltotu dokumentu portāls

Iegultā saite ved uz pikšķerēšanas lapu, kas tiek mitināta domēnā “dancing-froyo-1eba9c.netlify.app”. Tīmekļa vietne ir rūpīgi izstrādāta, lai atgādinātu Adobe Acrobat dokumentu skatītāju, un tajā tiek parādīts viltots fails ar nosaukumu “Approve_Operational_Policy_v4.pdf”.

Pēc tam parādās uznirstošais logs, kurā norādīts, ka dokuments ir bloķēts un pirms piekļuves piešķiršanas ir nepieciešama identitātes pārbaude. Cietušajam tiek lūgts sniegt:

• Uzņēmuma e-pasta adrese ar apzīmējumu “Uzņēmuma identitāte (e-pasts)”.
• Atbilstošā e-pasta parole

Neviens dokuments faktiski netiek atbloķēts. Lapas vienīgais mērķis ir apkopot pieteikšanās akreditācijas datus un nosūtīt tos tieši uzbrucējiem, kas vada kampaņu.

Kāpēc nozagtas korporatīvās akreditācijas ir tik bīstamas

Uzlauzti korporatīvie e-pasta konti var sniegt kibernoziedzniekiem daudz vairāk nekā tikai piekļuvi vienai iesūtnei. Kad uzbrucēji iegūst derīgus akreditācijas datus, viņi var piekļūt uzņēmuma sistēmām, iekšējai komunikācijai, mākoņkrātuves platformām un koplietotiem resursiem.

Zagtus kontus bieži ļaunprātīgi izmanto, lai:

• Uzsākt papildu pikšķerēšanas kampaņas pret kolēģiem un biznesa partneriem
• Piekļūstiet konfidenciāliem dokumentiem un sensitīvai uzņēmuma informācijai
• Uzņēmējdarbības e-pasta kompromitēšanas uzbrukumi
• Uzdoties par darbiniekiem un vadītājiem
• Paplašināt ielaušanos visā organizācijas tīklā

Tādēļ viena akreditācijas datu komplekta zādzība var pāraugt nopietnā drošības incidentā, kas var izraisīt finansiālus zaudējumus, datu noplūdes un reputācijas bojājumus.

Ļaunprogrammatūras riski, kas pārsniedz akreditācijas datu zādzību

Lai gan pārskatītā rēķina krāpniecības galvenais mērķis ir akreditācijas datu iegūšana, šāda veida kampaņas bieži tiek izmantotas arī ļaunprogrammatūras izplatīšanai.

Draudētāji regulāri izmanto surogātpasta e-pastus, lai piegādātu ļaunprātīgus failus vai saites. Pielikumi var parādīties kā PDF dokumenti, izklājlapas, saspiesti arhīvi, izpildāmas programmas vai skripti. Dažos gadījumos faila atvēršana vai tādu funkciju kā makro iespējošana sāk ļaunprogrammatūras instalēšanas procesu.

Līdzīgi, pikšķerēšanas e-pastos iegultās saites var novirzīt lietotājus uz tīmekļa vietnēm, kas automātiski lejupielādē ļaunprātīgu programmatūru vai pārliecina apmeklētājus manuāli izpildīt kaitīgus failus. Lielākajai daļai infekciju ir nepieciešama zināma lietotāja mijiedarbība, tāpēc modrība ir kritiski svarīgs aizsardzības mehānisms.

Kā atbildēt uz pārskatītā rēķina e-pastu

Saņēmējiem, kuri saņem šo ziņojumu, jāizvairās no mijiedarbības ar tajā ietvertajām saitēm, pielikumiem vai uzvednēm. Tā kā ne it kā esošā “Portfeļa un finanšu pārvaldības” vienība, ne kāda cita likumīga organizācija nav saistīta ar šo kampaņu, e-pasts jāuzskata par pilnībā krāpniecisku.

Drošākā rīcība ir nekavējoties izdzēst ziņojumu. Personām, kuras jau ir ievadījušas savus piekļuves datus viltotajā vietnē, nekavējoties jānomaina paroles un jāpaziņo savas organizācijas informācijas drošības vai IT nodaļai, lai varētu īstenot atbilstošus ierobežošanas pasākumus.

Noslēguma domas

Pārskatītā rēķina e-pasta krāpniecība ir rūpīgi izstrādāta pikšķerēšanas kampaņa, kas izmanto ikdienas biznesa procesus, lai nozagtu uzņēmuma e-pasta akreditācijas datus. Maskējoties par pārskatīta rēķina paziņojumu un novirzot upurus uz viltotu dokumentu portālu, uzbrucēji mēģina iegūt nesankcionētu piekļuvi uzņēmumu kontiem un potenciāli apdraudēt veselas organizācijas.

Veselīga skepticisma līmeņa saglabāšana pret negaidītiem e-pastiem, ar rēķiniem saistītas saziņas autentiskuma pārbaude un nevēlamu pieteikšanās pieprasījumu novēršana joprojām ir būtiska prakse, lai novērstu pikšķerēšanas uzbrukumus un aizsargātu sensitīvu korporatīvo informāciju.