Svindel med autorisasjonsforespørsel fra HR-avdelingen

Det er viktig å være forsiktig når man gjennomgår arbeidsrelaterte meldinger, spesielt ettersom nettkriminelle i økende grad utgir seg for å være interne avdelinger for å få tilgang til sensitiv informasjon. Et av de nyeste eksemplene på denne taktikken er HR-avdelingens autorisasjonsforespørselssvindel, en phishing-operasjon laget for å stjele kontoinformasjon og kompromittere bedriftssystemer.

En villedende melding forkledd som HR

De falske e-postene som sikkerhetsforskere har undersøkt, utgir seg for å være interne varsler fra et selskaps personalavdeling. De er innrammet som oppdateringer knyttet til en kommende fase av personalutviklingen og hevder at nye kompensasjonsstrukturer, revisjoner av feriepolicyer og lønnsjusteringer må gjennomgås av mottakeren. Emnelinjen ligner ofte på «HR-autorisasjonsforespørsel: Policyoppdateringer for 2025», selv om den nøyaktige ordlyden varierer.

Til tross for den overbevisende tonen, er alle påstandene i disse meldingene oppspinn. E-postene er ikke knyttet til mottakerens arbeidsgiver, HR-avdeling eller noe legitimt selskap, organisasjon eller tjenesteleverandør. I stedet fungerer de som lokkemidler som er utformet for å presse mottakere mot phishing-sider som etterligner e-postpåloggingsportaler. Disse forfalskede nettstedene er laget for å fange opp passord og gi svindlere full tilgang til jobbkontoer.

Hvorfor nettkriminelle retter seg mot jobbkontoer

Det er svært verdifullt for angripere å få tilgang til en ansatts konto. Forretningskommunikasjon inneholder ofte konfidensielle data, driftsdetaljer, økonomiske poster og tilgangslenker til interne tjenester. Når kriminelle får tak i disse påloggingsinformasjonene, kan de utnytte dem til direkte ondsinnede formål eller selge dem til andre trusselaktører.

Risikoer skapt av kompromitterte kontoer

• Eksponering av sensitiv forretningsinformasjon og økt risiko for utbrudd av skadevare, inkludert ransomware eller trojanerinfeksjoner
• Uautorisert tilgang til tilkoblede plattformer som skylagring, fildelingsverktøy, prosjektstyringssystemer eller bedriftskontoer på sosiale medier

Med riktig tilgang kan svindlere utgi seg for å være offeret for å be om penger, dele ondsinnede filer eller spre uredelig innhold til kolleger, partnere og kunder.

Mulige konsekvenser av et vellykket angrep

• Finansielt tyveri, uredelige transaksjoner eller misbruk av digitale lommebøker
• Identitetssvindel og etterligning
• Langsiktige konsekvenser for personvernet og potensielle datainnbrudd i bedrifter

Taktikken bak disse phishing-e-postene

Selv om mange forventer at spam skal være fylt med åpenbare feil, er disse svindelforslagene ofte polerte og profesjonelt skrevet. De etterligner bevisst bedriftens tone og merkevarebygging for å virke autentiske. Angripere distribuerer slike e-poster for å fremme ulike former for svindel og for å levere skadelig programvare gjennom skadelige vedlegg eller innebygde lenker.

De skadelige filene som brukes i disse kampanjene kan inkludere kjørbare programmer, arkiver, dokumenter, JavaScript-filer eller andre formater. Noen av dem aktiveres automatisk når de åpnes, mens andre krever interaksjon, for eksempel aktivering av makroer i Office-filer eller klikking på innebygde elementer i OneNote-dokumenter.

Hva skjer med ofrene

De som faller for HR-avdelingens autorisasjonsforespørselssvindel kan oppleve en rekke skader. Stjålne legitimasjonsopplysninger gir kriminelle muligheten til å infiltrere større nettverk, stjele ytterligere data og starte distribusjon av skadelig programvare. Den resulterende skaden inkluderer ofte brudd på personvernet, systemkompromittering, økonomisk tap og identitetstyveri.

Hvis noen allerede har oppgitt kontodetaljene sine, er det nødvendig med umiddelbar handling. Det anbefales på det sterkeste å oppdatere passordene for alle potensielt berørte kontoer og kontakte de offisielle supportteamene for disse tjenestene.

Å være årvåken, selv med e-poster som virker rutinepregede eller kommer internt, er et av de mest effektive forsvarene mot moderne phishing-trusler.