Penipuan Permintaan Kebenaran Jabatan HR

Sentiasa berhati-hati semasa menyemak mesej berkaitan kerja adalah penting, terutamanya kerana penjenayah siber semakin menyamar sebagai jabatan dalaman untuk mendapatkan akses kepada maklumat sensitif. Salah satu contoh terbaharu taktik ini ialah Penipuan Permintaan Kebenaran Jabatan Sumber Manusia, operasi pancingan data yang dibuat untuk mencuri bukti kelayakan akaun dan menjejaskan sistem korporat.

Mesej Menipu yang Menyamar sebagai HR

E-mel penipuan yang diperiksa oleh penyelidik keselamatan menyamar sebagai notis dalaman daripada jabatan Sumber Manusia syarikat. Ia dirangka sebagai kemas kini yang berkaitan dengan fasa pembangunan kakitangan yang akan datang dan mendakwa bahawa struktur pampasan baharu, semakan dasar percutian dan pelarasan gaji mesti disemak oleh penerima. Baris subjek selalunya menyerupai 'Permintaan Kebenaran HR: Kemas Kini Dasar untuk 2025', walaupun perkataan yang tepat berbeza-beza.

Walaupun nada yang meyakinkan, setiap tuntutan dalam mesej ini adalah rekaan. E-mel tidak dikaitkan dengan majikan penerima, jabatan HR atau mana-mana syarikat, organisasi atau pembekal perkhidmatan yang sah. Sebaliknya, ia berfungsi sebagai gewang yang direka untuk mendorong penerima ke arah halaman pancingan data yang meniru portal log masuk e-mel. Tapak palsu ini dicipta untuk menangkap kata laluan dan memberikan penipu akses penuh ke akaun kerja.

Mengapa Penjenayah Siber Menyasarkan Akaun Kerja

Mendapat kemasukan ke akaun pekerja adalah sangat berharga untuk penyerang. Komunikasi perniagaan selalunya mengandungi data sulit, butiran operasi, rekod kewangan dan pautan akses kepada perkhidmatan dalaman. Sebaik sahaja penjenayah memperoleh kelayakan ini, mereka mungkin mengeksploitasinya untuk tujuan berniat jahat secara langsung atau menjualnya kepada pelakon ancaman lain.

Risiko yang dicipta oleh akaun yang terjejas

• Pendedahan maklumat perniagaan yang sensitif dan peningkatan risiko wabak perisian hasad, termasuk ransomware atau jangkitan Trojan
• Akses tanpa kebenaran kepada platform yang disambungkan seperti storan awan, alat perkongsian fail, sistem pengurusan projek atau akaun media sosial korporat

Dengan akses yang betul, penipu boleh menyamar sebagai mangsa untuk meminta wang, berkongsi fail berniat jahat atau menyebarkan kandungan penipuan kepada rakan sekerja, rakan kongsi dan pelanggan.

Kemungkinan akibat serangan yang berjaya

• Kecurian kewangan, transaksi penipuan atau penyalahgunaan dompet digital
• Penipuan identiti dan penyamaran
• Kesan privasi jangka panjang dan potensi pelanggaran data korporat

Taktik Di Sebalik E-mel Phishing Ini

Walaupun ramai orang menjangkakan spam akan diisi dengan ralat yang jelas, penipuan ini selalunya digilap dan ditulis secara profesional. Mereka sengaja meniru nada korporat dan penjenamaan untuk kelihatan tulen. Penyerang mengedarkan e-mel sedemikian untuk mempromosikan pelbagai bentuk penipuan dan untuk menghantar perisian hasad melalui lampiran berbahaya atau pautan terbenam.

Fail berniat jahat yang digunakan dalam kempen ini mungkin termasuk program boleh laku, arkib, dokumen, fail JavaScript atau format lain. Sesetengah daripada mereka diaktifkan secara automatik apabila dibuka, manakala yang lain memerlukan interaksi, seperti mendayakan makro dalam fail Office atau mengklik item terbenam dalam dokumen OneNote.

Apa Berlaku Kepada Mangsa

Mereka yang jatuh untuk Penipuan Permintaan Kebenaran Jabatan Sumber Manusia mungkin menghadapi bahaya yang bertubi-tubi. Bukti kelayakan yang dicuri memberi penjenayah peluang untuk menyusup ke rangkaian yang lebih luas, mencuri data tambahan dan memulakan penggunaan perisian hasad. Kerosakan yang terhasil selalunya termasuk pelanggaran privasi, kompromi sistem, kerugian kewangan dan kecurian identiti.

Jika seseorang telah memberikan butiran akaun mereka, tindakan segera diperlukan. Mengemas kini kata laluan untuk semua akaun yang mungkin terjejas dan menghubungi pasukan sokongan rasmi untuk perkhidmatan tersebut adalah amat disyorkan.

Kekal berwaspada, walaupun dengan e-mel yang kelihatan rutin atau bersumberkan dalaman, adalah salah satu pertahanan paling berkesan terhadap ancaman pancingan data moden.