Мошенническое письмо с уведомлением об обновлении статуса документа.

Неожиданные электронные письма часто используют чувство срочности и любопытства, чтобы подтолкнуть получателей к принятию рискованных решений. Именно поэтому пользователи должны сохранять бдительность, когда приходят сообщения, якобы содержащие общие файлы, счета-фактуры или важные обновления. Мошенническая схема с электронными письмами, содержащими обновления статуса документа, — одна из таких угроз. Эти письма не связаны ни с какой законной компанией, организацией или заслуживающим доверия учреждением и созданы исключительно для обмана получателей.

Ложное уведомление о совместно используемых документах

Анализ в области кибербезопасности подтвердил, что электронные письма с обновлением статуса документа являются фишинговыми сообщениями. В них ложно утверждается, что документ был отправлен получателю и что его статус — «ожидает проверки».

В электронном письме часто упоминается файл счета-фактуры под названием «Invoice Payment.docx» и пользователю предлагается нажать кнопку «Просмотреть документы», чтобы получить к нему доступ или загрузить его. Это создает ощущение важности и побуждает к немедленным действиям. В действительности же кнопка ведет на мошеннический веб-сайт, контролируемый мошенниками.

Скрытая ловушка за ссылкой

При нажатии на ссылку может открыться поддельная страница входа, имитирующая страницу известного почтового сервиса, такого как Gmail или другой веб-почтовый сервис. На странице пользователю предлагается войти в систему, прежде чем просмотреть предполагаемый документ.

Все учетные данные, введенные на этой странице, отправляются непосредственно злоумышленникам. Обычно это включает в себя:

• Адреса электронной почты или имена пользователей
• Пароли
• Другая конфиденциальная информация для входа в систему.

Обладая этими данными, преступники могут получить контроль над учетной записью электронной почты жертвы и потенциально использовать ее для взлома других сервисов.

Что преступники делают с украденными счетами

Взломанные почтовые аккаунты представляют собой большую ценность, поскольку часто содержат личные сообщения, списки контактов, ссылки для сброса паролей и ссылки на связанные сервисы. Получив доступ, злоумышленники могут рассылать фишинговые письма, выдавать себя за владельца аккаунта, собирать конфиденциальную информацию или пытаться получить несанкционированный доступ к банковским, игровым или социальным сетям.

Пострадавшие могут столкнуться с финансовыми потерями, кражей личных данных, нарушением конфиденциальности и ущербом для репутации.

Вредоносные программы, связанные с аналогичными мошенническими схемами.

Фишинговые электронные письма не всегда нацелены только на кражу учетных данных. Некоторые кампании также распространяют вредоносное ПО через зараженные вложения или опасные ссылки.

Распространенные вредоносные файлы могут выглядеть как счета-фактуры, договоры или отчеты в таких форматах, как ZIP-архивы, исполняемые файлы, документы Office, PDF-файлы или скрипты. Во многих случаях заражение происходит только после открытия файла или включения определенных функций, таких как макросы.

Ссылки в этих электронных письмах также могут перенаправлять пользователей на вредоносные веб-сайты, которые автоматически загружают вредоносное ПО или убеждают пользователей установить его вручную.

Как защититься от этой угрозы

Пользователям следует соблюдать следующие правила техники безопасности:

• Не переходите по ссылкам в неожиданных электронных письмах, содержащих приглашения к обмену документами.
• Проверяйте запросы на обмен файлами через официальные каналы.
• Внимательно проверьте адреса отправителей на наличие несоответствий.
• Никогда не вводите учетные данные после открытия подозрительной ссылки.
• Используйте многофакторную аутентификацию для важных учетных записей.
• Сообщайте о подозрительных сообщениях и немедленно удаляйте их.

Окончательный вердикт

Мошенническая схема с рассылкой электронных писем с обновлениями статуса документов — это фишинговая операция, цель которой — обманом заставить получателей раскрыть учетные данные для входа в электронную почту через поддельный веб-сайт. Обещания о предоставлении счетов или ожидающих обработки документов являются мошенническими. Поэтому крайне важно с осторожностью относиться к неожиданным уведомлениям о файлах, самостоятельно проверять запросы и отказываться от входа через незапрошенные ссылки.