Oszustwo e-mailowe na temat spotkań biznesowych

Cyberprzestępcy nieustannie rozwijają swoje taktyki, aby oszukać niczego niepodejrzewających użytkowników. Oszuści stosują wyrafinowane schematy, aby nakłonić osoby i firmy do udzielenia dostępu do poufnych informacji lub zainstalowania niebezpiecznego oprogramowania. Jednym z takich oszukańczych schematów, który krąży, jest oszustwo e-mailowe Business Proposal Meeting — oszukańcza kampania mająca na celu zwabienie ofiar do przekazania kontroli nad ich komputerami. Zrozumienie, jak działa ta taktyka, jest niezbędne do zachowania ochrony.

Odsłonięta taktyka: oszukańcza propozycja biznesowa

Badacze cyberbezpieczeństwa odkryli falę wprowadzających w błąd wiadomości e-mail zamaskowanych jako propozycje biznesowe. Wiadomości te rzekomo pochodzą od tzw. Boba Mullera, który przedstawia się jako założyciel General Carbon Corp. Wiadomość zaprasza odbiorców na wirtualne spotkanie za pośrednictwem Zoom w celu omówienia potencjalnie lukratywnej okazji biznesowej. Wiadomość e-mail wydaje się profesjonalna i dobrze napisana, co nadaje jej poczucie autentyczności.

Jednak rzeczywistość jest daleka od autentyczności. Ten e-mail nie ma żadnego związku z żadną uczciwą firmą ani osobą. Zamiast tego jest sprytnie zaprojektowaną pułapką, której celem jest oszukanie użytkowników, aby kliknęli szkodliwy link.

Niebezpieczne zaproszenie: fałszywy link do spotkania na Zoomie

Oszuści twierdzą, że odbiorcy muszą mieć zainstalowany Zoom przed wzięciem udziału w zaplanowanym spotkaniu. E-mail zawiera przycisk „Dołącz do spotkania tutaj”, który kieruje użytkowników do fałszywej witryny internetowej podszywającej się pod stronę pobierania Zoom. Ta witryna internetowa nie udostępnia legalnego oprogramowania Zoom; zamiast tego potajemnie instaluje narzędzie do zdalnej administracji o nazwie ConnectWise.

Po zainstalowaniu ConnectWise cyberprzestępcy uzyskują zdalny dostęp do urządzenia ofiary, co pozwala im na wykonywanie szeregu złośliwych działań bez wiedzy ofiary.

Ukryte zagrożenia: co się dzieje, gdy taktyka zadziała?

Jeśli ofiara nieświadomie zainstaluje narzędzie do zdalnej administracji, konsekwencje mogą być poważne. Oszuści mogą:

• Zbieraj dane osobowe i finansowe – Hakerzy mogą wykraść dane logowania, dane kart kredytowych i dokumenty tożsamości.
• Przejmij kontrolę nad kontami – wykorzystując zebrane dane, atakujący mogą przejąć kontrolę nad kontami e-mail, kontami w mediach społecznościowych i kontami bankowymi.
• Rozsyłanie złośliwego oprogramowania do innych użytkowników – Zainfekowane urządzenie może zostać wykorzystane do rozsyłania złośliwego oprogramowania do kontaktów, co jeszcze bardziej wydłuża atak.
• Wdrażaj oprogramowanie typu ransomware – cyberprzestępcy mogą szyfrować pliki i żądać okupu za ich udostępnienie, powodując poważne straty finansowe.

Jak rozpoznać i unikać wiadomości e-mail typu phishing

Aby chronić się przed takimi taktykami opartymi na e-mailach, zawsze bądź ostrożny, mając do czynienia z nieoczekiwanymi wiadomościami. Oto kluczowe znaki ostrzegawcze i najlepsze praktyki, aby uniknąć stania się ofiarą:

Ostrzegawcze znaki wiadomości e-mail typu phishing

• Niechciane propozycje biznesowe od nieznanych nadawców.
• Pilne wiadomości wzywające do natychmiastowego działania.
• Linki kierujące do nieznanych lub podejrzanych domen.
• Prośby o zainstalowanie oprogramowania lub podanie danych logowania.
• Ogólne pozdrowienia zamiast spersonalizowanych wiadomości.

Najlepsze praktyki zapewniające bezpieczeństwo

• Sprawdź nadawcę – Dokładnie sprawdź adres e-mail. Legalne firmy używają oficjalnych domen.
• Unikaj klikania linków w niechcianych wiadomościach e-mail – Jeśli otrzymasz propozycję biznesową, sprawdź jej autentyczność, zanim przejdziesz dalej.
• Ręcznie odwiedzaj zaufane witryny – zamiast klikać na podane linki, wpisz adres oficjalnej witryny w przeglądarce.
• Używaj sprawdzonego oprogramowania zabezpieczającego – chroń swój system za pomocą narzędzi antywirusowych.
• Włącz uwierzytelnianie wieloskładnikowe (MFA) – dodanie dodatkowych zabezpieczeń utrudnia cyberprzestępcom uzyskanie nieautoryzowanego dostępu.

Ostatnie przemyślenia: zachowaj czujność, zachowaj bezpieczeństwo

Cyberprzestępcy nieustannie udoskonalają swoje techniki, co sprawia, że osoby prywatne i firmy muszą być świadome i ostrożne. Oszustwo e-mailowe Business Proposal Meeting to tylko jeden z wielu schematów mających na celu wykorzystanie zaufania i ciekawości. Rozpoznając znaki ostrzegawcze i stosując najlepsze praktyki cyberbezpieczeństwa, możesz zapobiec szkodom wyrządzanym przez te oszustwa.

Jeśli kiedykolwiek otrzymasz podejrzaną wiadomość e-mail, zgłoś ją swojemu działowi IT, dostawcy poczty e-mail lub organom ds. cyberbezpieczeństwa. Najlepszym sposobem na ochronę danych osobowych i zawodowych jest wyprzedzanie oszustów o krok.