Oszustwo związane z e-mailem z zapytaniem o zakup na LinkedIn

Nieoczekiwane wiadomości e-mail, które wydają się pochodzić z zaufanych platform, mogą być bardzo przekonujące, zwłaszcza gdy obiecują nowe możliwości biznesowe. Z tego powodu użytkownicy powinni zawsze zachować ostrożność, otrzymując niechciane wiadomości z prośbą o działanie lub zawierające linki i załączniki. Tak zwane e-maile z zapytaniem o zakup w serwisie LinkedIn są częścią kampanii phishingowej i nie są powiązane z serwisem LinkedIn ani żadną legalną firmą, organizacją ani podmiotem. Zamiast tego mają one na celu nakłonienie odbiorców do ujawnienia poufnych danych logowania.

Fałszywa okazja biznesowa mająca na celu zbudowanie zaufania

Badacze ds. cyberbezpieczeństwa zidentyfikowali e-maile z zapytaniem o zakup w serwisie LinkedIn jako wiadomości phishingowe podszywające się pod powiadomienia biznesowe z serwisu LinkedIn. E-maile fałszywie twierdzą, że odbiorca otrzymał nowe zaproszenie biznesowe i zapytanie o zakup od osoby o pseudonimie „lisa_fan”, która przedstawia się jako starszy partner i dyrektor zarządzający w firmie handlowej z siedzibą w Hongkongu.

Zgodnie z treścią wiadomości, nadawca jest zainteresowany, czy firma odbiorcy oferuje określone produkty. Odbiorcy są zachęcani do zapoznania się z rzekomym zapytaniem o wyszukiwanie produktów i podania minimalnych ilości zamówienia. Treść jest starannie opracowana, aby sprawiała wrażenie profesjonalnej i zorientowanej na biznes, co zwiększa prawdopodobieństwo, że odbiorcy zaufają wiadomości.

Niebezpieczne linki ukryte za wiadomością

Fałszywe e-maile zazwyczaj zawierają dwa widoczne przyciski. Jeden zachęca odbiorców do zaakceptowania zaproszenia nadawcy, a drugi do natychmiastowego podania oferty.

Niezależnie od tego, który przycisk zostanie wybrany, użytkownicy zostaną przekierowani na złośliwą stronę internetową stworzoną specjalnie w celu kradzieży danych uwierzytelniających. Celem nie jest ułatwienie rozmowy biznesowej, lecz nakłonienie ofiar do podania poufnych informacji o koncie.

Wewnątrz witryny zbierającej dane uwierzytelniające

Strona phishingowa jest hostowana za pośrednictwem InterPlanetary File System (IPFS), rozproszonego protokołu przechowywania plików, który często jest nadużywany przez cyberprzestępców w celu hostowania złośliwej zawartości.

Po odwiedzeniu strony użytkownicy mogą zauważyć coś, co wygląda na zamówienie zakupu w arkuszu kalkulacyjnym powiązane z firmą LightKing Tech Group Co. LTD. Dostęp do dokumentu jest jednak blokowany przez wyskakujące okienko informujące, że przed wyświetleniem rzekomo zaszyfrowanego pliku wymagana jest weryfikacja tożsamości.

Okienko prosi o podanie nazwy użytkownika i hasła. Wszelkie informacje wpisane w te pola są przesyłane bezpośrednio do oszustów prowadzących kampanię.

Co się dzieje w przypadku kradzieży danych uwierzytelniających?

Po uzyskaniu danych logowania cyberprzestępcy mogą próbować uzyskać dostęp do różnych kont i usług należących do ofiary. Konsekwencje mogą wykraczać daleko poza jedno przejęte konto.

Potencjalne zagrożenia obejmują:

• Nieautoryzowany dostęp do kont e-mail, platform biznesowych i usług online.
• Kradzież tożsamości, oszukańcze transakcje i inne oszustwa przeprowadzane pod nazwiskiem ofiary.
• Dalsze naruszanie komunikacji biznesowej i poufnych informacji korporacyjnych.

Ponieważ wielu użytkowników używa tych samych haseł na wielu platformach, pojedynczy incydent kradzieży danych uwierzytelniających może skutkować serią naruszeń bezpieczeństwa.

Dystrybucja złośliwego oprogramowania nadal stanowi potencjalne zagrożenie

Chociaż głównym celem tej kampanii jest kradzież danych uwierzytelniających, podobne operacje phishingowe są czasami wykorzystywane również do dystrybucji złośliwego oprogramowania. Cyberprzestępcy często stosują kampanie e-mailowe, aby rozprzestrzeniać złośliwe oprogramowanie za pośrednictwem załączników lub linków do zainfekowanych stron internetowych.

Zagrożone pliki mogą być zamaskowane jako legalne dokumenty, archiwa, pliki PDF, programy wykonywalne lub pliki pakietu Microsoft Office. W niektórych przypadkach odwiedzenie złośliwej witryny może spowodować automatyczne pobranie złośliwego oprogramowania. W innych przypadkach ofiary są proszone o ręczne pobranie i uruchomienie pliku.

Dokumenty pakietu Office mogą również zawierać szkodliwe makra, które pozostają nieaktywne, dopóki użytkownik ich nie włączy. W rezultacie skuteczne zainfekowanie często zależy od jakiejś formy interakcji użytkownika.

Znaki ostrzegawcze, które ujawniają oszustwo

Istnieje kilka wskaźników, które mogą pomóc odbiorcom zidentyfikować fałszywe wiadomości zanim wyrządzą jakiekolwiek szkody:

• Niechciane zapytania biznesowe od nieznanych kontaktów.
• Prośby o przeglądanie dokumentów należy składać za pośrednictwem linków zewnętrznych, a nie oficjalnych powiadomień na platformie.
• Pilne monity zachęcające do natychmiastowego działania, np. przyjmowania zaproszeń lub składania ofert.
• Strony logowania wymagające podania danych uwierzytelniających przed udzieleniem dostępu do dokumentu.
• Nieścisłości dotyczące danych nadawcy, informacji o firmie lub adresów stron internetowych.

Rozpoznanie tych sygnałów ostrzegawczych może znacznie zmniejszyć ryzyko stania się ofiarą ataku.

Jak odpowiadać na e-maile z zapytaniami o zakup w serwisie LinkedIn

Odbiorcy tych e-maili powinni unikać klikania w linki, otwierania powiązanych plików i wprowadzania danych uwierzytelniających na stronach internetowych, do których prowadzą linki. Najbezpieczniej jest natychmiast usunąć wiadomość.

Jeśli dane uwierzytelniające zostały już przesłane, użytkownicy powinni niezwłocznie zmienić zagrożone hasła, zaktualizować wszystkie konta używające tego samego hasła i włączyć uwierzytelnianie wieloskładnikowe, gdziekolwiek to możliwe. Ponadto należy monitorować aktywność konta pod kątem oznak nieautoryzowanego dostępu.

Ostatnie myśli

Kampania e-mailowa LinkedIn Purchase Inquiry to oszustwo phishingowe, które wykorzystuje reputację LinkedIn, aby stworzyć fałszywe poczucie wiarygodności. Przedstawiając odbiorcom pozornie realną okazję biznesową, cyberprzestępcy próbują nakłonić użytkowników do ujawnienia cennych danych logowania. Zachowanie ostrożności w przypadku nieoczekiwanych wiadomości e-mail, weryfikacja komunikacji za pośrednictwem oficjalnych kanałów oraz unikanie podejrzanych linków pozostają podstawowymi metodami obrony przed tym i podobnymi zagrożeniami online.