SWIFT-bekreftelseskopi e-postsvindel

Det er viktig å være årvåken når man håndterer uventede e-poster i dagens trussellandskap. Nettkriminelle kamuflerer ofte ondsinnede meldinger som viktig forretningskommunikasjon for å skape en falsk følelse av at det haster og tillit. Et eksempel er e-postsvindelen «SWIFT-bekreftelseskopi», en phishing-kampanje som er utformet for å stjele e-postkontoinformasjon. Disse e-postene er ikke knyttet til noen legitim bank, selskap, organisasjon, finansinstitusjon eller e-postleverandør, til tross for at det ser ut til å være noe annet.

Forklaring av SWIFT-bekreftelseskopi-svindelen

SWIFT-bekreftelseskopi-svindelen er en phishing-operasjon som prøver å lure mottakere til å tro at de har mottatt en bekreftelse på bankoverføring som krever gjennomgang. E-posten kommer vanligvis med en alarmerende og urelatert emnelinje om lukking av postkasse, noe som skaper hastverk og oppfordrer mottakerne til å åpne meldingen.

I e-posten blir mottakeren informert om at en innkjøpsansvarlig angivelig har lagt ved en SWIFT-bekreftelseskopi for en fullført bankoverføring. Meldingen hevder at en PDF-fil med navnet «Bankort» er tilgjengelig for gjennomgang, og oppfordrer mottakeren til å få tilgang til den via knappene «Last ned PDF» eller «Vis PDF».

Det er imidlertid ingen legitim betalingsbekreftelse vedlagt. Hele meldingen er et nøye utformet lokkemiddel som har som mål å lede ofrene til et nettsted for innsamling av legitimasjon.

Bak nedlastingsknappene: En felle for påloggingstyveri

Lenkene som er innebygd i e-posten åpner ikke et betalingsdokument. I stedet omdirigerer de brukere til en falsk nettside som er utformet for å stjele påloggingsinformasjon.

Når brukerne besøker nettstedet, får de en påloggingsforespørsel under overskriften «Ledende med sikkerhet». Siden hevder feilaktig at autentisering kreves før man kan se det sikrede dokumentet. Ofrene blir deretter bedt om å oppgi e-postadresse og passord.

Nettstedet er konstruert for å oppdage mottakerens e-postleverandør og vise en overbevisende imitasjon av den tilhørende påloggingssiden. Enten brukeren bruker Gmail, Yahoo Mail, Outlook eller en annen e-posttjeneste, tilpasser svindelsiden utseendet sitt for å ligne den legitime leverandørens påloggingsgrensesnitt. Denne taktikken øker sannsynligheten for at ofrene vil stole på siden og sende inn påloggingsinformasjonen sin.

Hvordan svindelen skaper en falsk følelse av legitimitet

Et spesielt villedende aspekt ved denne kampanjen er bruken av personlig informasjon i den ondsinnede URL-en. Nettadressen kan inneholde parametere som ser ut til å inkludere mottakerens e-postadresse. Denne informasjonen kan brukes til å fylle ut innloggingsfelt automatisk, noe som gjør at siden virker mer autentisk og skreddersydd for brukeren.

Kombinert med kjent merkevarebygging og realistiske innloggingsskjermer, kan denne personaliseringen få phishing-siden til å virke legitim ved første øyekast. Likevel er de viste sidene forfalsket, uavhengig av hvor mye de ligner ekte innloggingsportaler.

Innkjøpssjefens signatur, kontaktinformasjon og eventuelle navn i meldingen er fabrikkerte elementer som utelukkende har til hensikt å øke troverdigheten. De bør ikke stoles på eller kontaktes.

Risikoene ved å legge inn legitimasjon

Det kan ha alvorlige konsekvenser å sende inn innloggingsdetaljer på den falske siden. Når angripere får tilgang til en e-postkonto, kan de forsøke å:

Tilbakestill passord for bank, shopping, sosiale medier og andre nettjenester knyttet til den kompromitterte e-postadressen.
Utføre identitetstyveri, få tilgang til sensitiv kommunikasjon, distribuere ytterligere phishing-meldinger eller begå økonomisk svindel ved å bruke offerets kontoer.

Fordi e-postkontoer ofte fungerer som det sentrale knutepunktet for passordgjenoppretting og kontoverifisering, kan én kompromittert postkasse føre til flere kontoovertakelser i løpet av kort tid.

Potensielle trusler fra skadelig programvare

Selv om hovedmålet med SWIFT-bekreftelseskopi-svindelen er tyveri av legitimasjon, brukes lignende phishing-kampanjer ofte til å distribuere skadelig programvare.

Nettkriminelle legger ofte ved skadelige filer forkledd som legitime dokumenter. Disse filene kan være kjørbare programmer, Office-dokumenter, PDF-er, komprimerte arkiver eller skriptfiler. I noen tilfeller starter åpning av filen eller aktivering av funksjoner som makroer installasjon av skadelig programvare.

Andre phishing-e-poster er avhengige av ondsinnede lenker i stedet for vedlegg. Å klikke på disse lenkene kan utløse automatiske nedlastinger eller lede ofre til sider som oppfordrer dem til å laste ned og kjøre skadelig programvare. I de fleste tilfeller krever skadevareinfeksjoner en eller annen form for brukermedvirkning før aktivering.

Varseltegn å se etter

Flere indikatorer kan bidra til å identifisere denne svindelen:

• Emnefeltet i e-posten samsvarer ikke med innholdet i meldingen.
• Uventede varsler om bankoverføringer eller betalinger som aldri var forventet.
• Press for å gjennomgå dokumenter umiddelbart.
• Forespørsler om å oppgi e-postadresse for å få tilgang til et antatt vedlegg.
• Innloggingssider som vises etter at du har klikket på dokumentrelaterte knapper.

• Generisk avsenderinformasjon eller mistenkelig kontaktinformasjon.

Beskytte deg mot phishing-forsøk

Hvis en SWIFT-bekreftelseskopi-e-post mottas, bør den ignoreres og slettes. Mottakere bør unngå å klikke på lenker, laste ned filer eller oppgi påloggingsinformasjon på nettsteder som nås gjennom meldingen. Hvis påloggingsinformasjon allerede er sendt inn, bør det berørte passordet endres umiddelbart, og tofaktorautentisering bør aktiveres der det er mulig.

Avsluttende tanker

SWIFT-bekreftelseskopi-e-postsvindelen er en phishing-kampanje som utgir seg for å være en bekreftelsesmelding for bankoverføring. Ved å bruke falske betalingsrelaterte dokumenter og forfalskede innloggingssider som imiterer populære e-postleverandører, prøver angripere å stjele verdifull kontoinformasjon. Svindelen har ingen tilknytning til noen legitim finansinstitusjon, e-postleverandør eller forretningsenhet. Å utvise forsiktighet med uventede e-poster, bekrefte forespørsler uavhengig og unngå mistenkelige lenker er fortsatt noen av de mest effektive måtene å forhindre kontokompromittering, økonomiske tap og identitetstyveri.