Oszustwo związane z wymaganą autoryzacją dostarczenia wiadomości

Cyberprzestępcy nadal wykorzystują wiarygodne wabiki e-mailowe, aby nakłonić odbiorców do ujawnienia poufnych informacji. Jednym z najnowszych przykładów jest oszustwo Message Delivery Authorization Required (MMS), operacja mająca na celu imitację rutynowych powiadomień w skrzynce odbiorczej i manipulację użytkownikami w celu wymuszenia podania danych logowania do konta. Chociaż wiadomości te mogą wyglądać profesjonalnie, nie mają one żadnego związku z żadnymi legalnymi firmami, organizacjami ani dostawcami usług.

Zwodnicze założenie podszywające się pod rutynowe zarządzanie pocztą e-mail

Oszukańcze e-maile twierdzą, że odbiorca ma dziewiętnaście oczekujących wiadomości oczekujących na autoryzację. Aby alert wydawał się bardziej pilny, wiadomość zawiera rzekome szczegóły sześciu z nich, opisując je jako faktury, zamówienia lub zapytania ofertowe. Nic z tego nie jest prawdziwe – alerty są sfabrykowane, aby skłonić odbiorców do interakcji ze stroną phishingową oszustów.

Gdy ofiara próbuje „udostępnić” lub „autoryzować” wiadomości, zostaje przekierowana do fałszywego portalu logowania, stworzonego tak, aby odzwierciedlał rzeczywistą stronę logowania odbiorcy. Wszystkie dane uwierzytelniające wpisane w tym klonie są gromadzone i przesyłane bezpośrednio do atakujących.

Dlaczego te wiadomości są tak przekonujące

Próby phishingu nie zawsze są obarczone błędami. Cyberprzestępcy nabyli umiejętności tworzenia treści, które do złudzenia przypominają rzeczywistą korespondencję biznesową. Zwiększa to prawdopodobieństwo, że użytkownicy, zwłaszcza ci zarządzający firmowymi skrzynkami odbiorczymi, zaufają powiadomieniu i wykonają wymagane kroki.

Służbowe konta e-mail są niezwykle pożądanym celem, ponieważ ich włamanie często odblokowuje dostęp do wielu powiązanych platform, takich jak usługi w chmurze, środowiska udostępniania plików, narzędzia do zarządzania projektami i inne. Stamtąd atakujący mogą próbować rozprzestrzeniać złośliwe oprogramowanie lub wnikać głębiej w sieć korporacyjną.

Zagrożenia wywołane przez pojedyncze naruszone konto

Gdy oszuści uzyskają dostęp do konta, możliwe stają się liczne złośliwe działania. Nieautoryzowany dostęp może prowadzić do kradzieży tożsamości, oszustw i wtórnych ataków na współpracowników lub kontakty osobiste. Przejęte konta mogą być również wykorzystywane do wyłudzania pieniędzy od kontaktów, reklamowania oszustw lub wysyłania zainfekowanych złośliwym oprogramowaniem plików i linków.

Konta związane z finansami są szczególnie narażone, ponieważ atakujący mogą inicjować nieautoryzowane transakcje lub zakupy online. W środowiskach korporacyjnych ryzyko jest jeszcze większe; zinfiltrowane konta mogą zostać wykorzystane do rozprzestrzeniania trojanów, oprogramowania ransomware lub innych szkodliwych programów zagrażających sieci.

Typowe sygnały ostrzegawcze w oszustwach e-mailowych

• Nagłe powiadomienia o „oczekujących wiadomościach” wymagających autoryzacji.

• Roszczenia odnoszące się do faktur, zamówień lub ofert, których nikt się nie spodziewał.

• Linki prowadzące do stron logowania, które przypominają prawdziwe portale logowania, ale zawierają nietypowe adresy URL.

• Język podkreślający pilną potrzebę podjęcia natychmiastowych działań.

• Wiadomości e-mail podszywające się pod dostawców usług, ale ujawniające niezgodne adresy nadawcy.

Rola spamu w dystrybucji złośliwego oprogramowania

Oszustwo jest częścią szerszego ekosystemu złośliwych ataków opartych na wiadomościach e-mail. Malspam pozostaje powszechną taktyką, ponieważ bezpośrednio atakuje zachowania użytkowników. Wiadomości mogą zawierać załączniki lub linki, które po otwarciu instalują złośliwe oprogramowanie. Te ładunki występują w wielu formatach, takich jak pliki wykonywalne, archiwa, dokumenty, pliki JavaScript i inne.

Niektóre formaty wymagają dodatkowych działań użytkownika przed infekcją. Na przykład dokumenty pakietu Office mogą wymagać aktywacji makr, a pliki programu OneNote mogą nakłaniać użytkownika do kliknięcia osadzonego elementu. Atakujący aktywnie wykorzystują te zachowania, aby zapewnić skuteczne wdrożenie swoich złośliwych pakietów.

Potencjalne konsekwencje upadku

• Naruszone adresy e-mail i powiązane konta.
• Nieautoryzowana działalność finansowa.
• Naruszenia bezpieczeństwa korporacyjnego i rozprzestrzenianie się złośliwego oprogramowania wewnątrz przedsiębiorstwa.
• Utrata poufnych informacji.
• Kradzież tożsamości na pełną skalę.
• Długoterminowe problemy związane z prywatnością i bezpieczeństwem.

Co zrobić, jeśli już podałeś swoje dane uwierzytelniające

Każdy, kto podał dane logowania na jednej z tych stron phishingowych, powinien natychmiast podjąć działania. Zmień hasła do wszystkich potencjalnie zagrożonych kont i skontaktuj się z odpowiednimi oficjalnymi zespołami wsparcia w celu uzyskania dalszej pomocy. Zwlekanie zwiększa ryzyko niewłaściwego wykorzystania konta i ujawnienia danych.

Zachowaj bezpieczeństwo idąc naprzód

Oszuści nieustannie udoskonalają swoje techniki, a dopracowane, złośliwe e-maile są już powszechne. Traktuj z podejrzliwością wszelkie niechciane prośby o autoryzację wiadomości, udostępnienie wiadomości lub weryfikację danych konta. Zawsze weryfikuj autentyczność takich powiadomień za pośrednictwem zweryfikowanych kanałów, a nie za pomocą linków osadzonych w wiadomości e-mail.

Należy zachować ostrożność, zwłaszcza że oszukańcze kampanie e-mailowe stają się coraz bardziej skomplikowane i mogą wyrządzić poważne szkody w realnym świecie.