Žiadosť od administratívneho oddelenia - podvod

Pokiaľ ide o online bezpečnosť, ostražitosť je nevyhnutná. Phishingové e-maily zostávajú jedným z najbežnejších nástrojov v arzenáli podvodníkov a ich účinnosť vo veľkej miere závisí od oklamania používateľov, aby znížili svoju ostražitosť. Podvod „Žiadosť od administratívneho oddelenia“ je dokonalým príkladom toho, ako kyberzločinci maskujú svoje útoky ako legitímnu obchodnú komunikáciu, aby ukradli citlivé údaje.

Ako funguje podvod „Žiadosť administratívneho oddelenia“

Tento spamový e-mail tvrdí, že administratívne oddelenie požiadalo príjemcu o podpísanie zdieľaného dokumentu programu Microsoft Excel. E-mail používa branding od Xodo Sign, skutočnej služby elektronického podpisu, na posilnenie ilúzie legitímnosti.

Obete, ktoré postupujú podľa pokynov v e-maile, sú presmerované na phishingovú stránku navrhnutú tak, aby vyzerala ako súbor programu Excel. Na stránke sa zobrazí správa: „Tento dokument bol zašifrovaný, pokračujte s overením pomocou svojich prihlasovacích údajov.“ Všetky prihlasovacie údaje zadané tu zachytia podvodníci, čo im umožní uniesť účet a použiť ho na ďalšie škodlivé aktivity.

Prečo sú e-mailové účty hlavnými cieľmi

E-mailové účty majú oveľa väčšiu hodnotu, než si väčšina používateľov uvedomuje. Často obsahujú citlivé informácie a sú vstupnou bránou k nespočetným ďalším účtom a službám. Keď k nim zločinci získajú prístup, môžu:

• Ohroziť sociálne médiá, messenger a platformy súvisiace s prácou.
• Vydávať sa za obeť s cieľom vyberať peniaze, propagovať podvody alebo šíriť malvér.
• Zneužívať finančné účty, ako napríklad online bankovníctvo alebo platformy elektronického obchodu, na páchanie podvodov.

Pre firmy sú ukradnuté e-mailové účty obzvlášť nebezpečné, pretože sa dajú použiť na infiltráciu firemných sietí ransomvérom, trójskymi koňmi alebo spyware.

Príklady podobných phishingových kampaní

Kampaň „Žiadosť administratívneho oddelenia“ nie je ojedinelá. Medzi ďalšie phishingové operácie, ktoré sme skúmali, patria „ ŽIADOSŤ O VYPNUTIE E-MAILOVÉHO ÚČTU “, „Obnovte si prístup k webmailu“ a „Vyžaduje sa akcia na vašom e-mailovom účte“. Tieto podvody sa často snažia vytvoriť naliehavosť a môžu byť presvedčivo navrhnuté tak, aby vyzerali ako skutočné. Zatiaľ čo mnohé phishingové e-maily sú zle napísané, iné sú dostatočne profesionálne na to, aby oklamali aj opatrných používateľov.

Ako spamové kampane šíria malvér

Phishingové e-maily nielen kradnú prihlasovacie údaje – slúžia aj ako nosiče škodlivého softvéru. Škodlivé prílohy alebo odkazy môžu prísť vo forme súborov PDF, dokumentov balíka Office alebo OneNote, skriptov JavaScript, komprimovaných archívov alebo spustiteľných súborov. V niektorých prípadoch môže už len samotné otvorenie súboru spustiť infekciu. Inokedy sú používatelia vyzvaní, aby povolili makrá alebo klikli na vložený obsah, čo následne spustí proces inštalácie škodlivého softvéru.

Keď sa malvér dostane dovnútra, môže ukradnúť dáta, nasadiť ransomvér alebo poskytnúť útočníkom vzdialený prístup k systému obete.

Predchádzanie infekciám a krádeži údajov

Najlepšou obranou proti phishingovým a spamovým kampaniam je opatrné správanie. Vyhnite sa otváraniu príloh alebo odkazov od neznámych alebo podozrivých odosielateľov. Pred vykonaním akcie si vždy overte legitímnosť správ, najmä ak obsahujú citlivé informácie alebo naliehavé požiadavky.

Sťahujte softvér a aktualizácie iba z oficiálnych a overených zdrojov. Vyhýbajte sa pirátskym programom alebo neoprávneným aktivačným nástrojom, pretože často obsahujú skrytý malvér. Nainštalované, aktualizované a pravidelne používané antivírusové riešenie pridáva ďalšiu silnú vrstvu ochrany. Ak ste otvorili škodlivú prílohu, spustenie úplnej kontroly systému pomocou nástrojov, ako je Combo Cleaner Antivirus pre Windows, môže pomôcť odstrániť hrozby skôr, ako sa ďalej rozšíria.

Záverečné myšlienky

Phishingový podvod s názvom „Žiadosť od administratívneho oddelenia“ zdôrazňuje, ako ľahko dokážu útočníci maskovať zlomyseľný úmysel pod rúškom profesionality. Keďže phishingové kampane sú čoraz sofistikovanejšie, používatelia musia zostať opatrní, spochybňovať neočakávané požiadavky a chrániť sa osvedčenými bezpečnostnými postupmi. Trocha skepticizmu môže výrazne pomôcť v prevencii krádeže identity, finančných strát a infekcií systému.