Rapport om svindel innen personaladministrasjon

Nettkriminelle fortsetter å utnytte arbeidsplassrelaterte temaer fordi ansatte instinktivt stoler på alt som ser ut til å komme fra interne avdelinger. Human Resources Report Scam er et godt eksempel på denne taktikken. Selv om meldingene ser profesjonelle og rutinepregede ut, er de fullstendig falske og laget for å samle sensitiv informasjon. Disse e-postene er ikke knyttet til noen legitim organisasjon, selskap eller tjenesteleverandør, til tross for at de virker forretningsrelaterte.

En villedende melding forkledd som en HR-oppdatering

Den falske e-posten hevder at mottakeren har tilgang til en ny månedlig rapport fra HR-avdelingen. Ifølge meldingen skal denne «rapporten» angivelig inneholde prestasjonsevalueringer, aktivitetssammendrag, permisjonsoversikter og til og med en liste over kommende forfremmelser. Disse detaljene er strategisk valgt, de virker troverdige og vil sannsynligvis få mottakerne til å klikke uten å nøle.

I realiteten har meldingen ingen tilknytning til mottakerens arbeidsgiver, og rapporten eksisterer ikke. Dens eneste formål er å lokke brukere mot en phishing-portal som er utformet for å stjele e-postpåloggingsinformasjon.

Portalen for falske rapporter

Lenken som er innebygd i e-posten leder ofrene til en phishing-side som etterligner en Microsoft Excel-dokumentgateway. I stedet for å laste inn en ekte fil, ber siden besøkende om å bekrefte identiteten sin ved hjelp av e-postadressen og passordet sitt. Alt som skrives inn i dette skjemaet blir lydløst fanget opp og levert til angriperne.

Fordi bedriftskontoer ofte gir tilgang til bedriftssystemer, delte disker og skyplattformer, er disse påloggingsinformasjonene svært verdifulle for svindlere.

Hvordan stjålne kontoer utnyttes

Når nettkriminelle får tilgang til en e-postkonto, kan skaden raskt eskalere. En kompromittert innboks fungerer som en inngangsport til flere tilkoblede plattformer og kan eksponere sensitive personlige eller bedriftsdata. Angripere prøver ofte å bevege seg sidelengs innad i en organisasjon ved å bruke den kompromitterte kontoen som et fotfeste, noen ganger ved å distribuere skadelig programvare eller løsepengevirus.

Nedenfor er noen av de vanligste misbrukene knyttet til stjålne e-postlegitimasjoner:

• Uautorisert tilgang til tilknyttede kontoer, for eksempel samarbeidsverktøy, skylagring, meldingstjenester eller finansielle plattformer
• Infeksjon av bedriftsnettverk med trojanere, ransomware og annen skadelig programvare
• Å utgi seg for å være offeret for å be om penger, lån eller donasjoner
• Distribuere skadelige filer eller lenker til kontakter
• Å gjøre uredelige kjøp eller transaksjoner ved bruk av kompromitterte finansrelaterte kontoer

Ofre står ofte overfor alvorlige brudd på personvernet, betydelige økonomiske tap, tjenesteavbrudd og til og med identitetstyveri.

Hvorfor denne svindelen fungerer

Phishing med arbeidsplasstema lykkes fordi mange ansatte er vant til å motta HR-oppdateringer og interne dokumenter. Angriperne er avhengige av rutinemessige digitale vaner og antagelsen om at intern kommunikasjon er pålitelig.

I tillegg følger ofte phishing-e-poster med bredere spamkampanjer som kan forsøke å samle inn personopplysninger, sende urelaterte svindelforsøk eller levere skadelig programvare. Svindelmeldinger inneholder ofte plantede lenker eller filvedlegg som er utformet for å utløse en infeksjonskjede.

Hvordan Malspam leverer skadelig programvare

Ondsinnet spam er fortsatt en av de vanligste metodene for å levere skadelig programvare. Angripere bruker mange filformater for å skjule nyttelasten sin:

• Dokumenter som Microsoft Office, OneNote eller PDF-filer
• Arkiver som ZIP eller RAR, samt kjørbare filer, inkludert EXE eller RUN
• Skript som JavaScript og lignende kjørbare formater

Når en bruker åpner en av disse filene, starter installasjonen av skadelig programvare. Noen formater krever et ekstra trinn, for eksempel kan Office-filer be brukere om å aktivere makroer, og OneNote-filer inneholder ofte innebygde objekter som aktiverer nyttelasten når de klikkes på dem.

Hva du skal gjøre hvis du allerede har angitt legitimasjonen din

Alle som har oppgitt innloggingsdetaljene sine via phishing-siden, bør umiddelbart tilbakestille passordene for alle kontoer som kan være knyttet til den kompromitterte e-posten. Det er også viktig å varsle de offisielle supportteamene til de berørte tjenestene, slik at de kan bidra til å sikre kontoen og identifisere uautorisert aktivitet.

Å holde seg trygg

Siden villedende e-poster kan være svært overbevisende, er det viktig å være forsiktig med uventede meldinger. Brukere bør være ekstra forsiktige når de mottar uoppfordrede varsler, spesielt de som ber om legitimasjonsbekreftelse eller tilbyr tilgang til dokumenter de ikke forventet.

Årvåkenhet på tvers av e-post, direktemeldinger, SMS og andre kommunikasjonskanaler er et av de mest effektive forsvarene mot angrep som HR-rapportsvindelen.