Podvod s revidovanou faktúrou e-mailom

Neočakávané e-maily, najmä tie, ktoré sa týkajú faktúr, platieb alebo naliehavých obchodných záležitostí, by sa mali vždy brať opatrne. Kyberzločinci často maskujú phishingové útoky ako legitímnu firemnú komunikáciu, aby oklamali príjemcov a prinútili ich prezradiť citlivé informácie. E-mailová kampaň s názvom „Revidovaná faktúra“ je jednou z takýchto hrozieb.

Tieto e-maily nie sú spojené so žiadnymi legitímnymi spoločnosťami, organizáciami ani subjektmi. Namiesto toho sú súčasťou operácie zhromažďovania poverení, ktorá má za cieľ ukradnúť poverenia firemných e-mailových účtov a potenciálne ohroziť celé obchodné prostredie.

Vnútri podvodnej správy

Phishingové e-maily zvyčajne prichádzajú s predmetom:

„Zásady finančného riadenia v4“

Správa údajne pochádza od subjektu s názvom „Portfólio a finančný manažment“ a informuje príjemcov, že je k dispozícii revidovaná faktúra na bližšie neurčený projekt. Príjemcovia sú požiadaní o potvrdenie prijatia dokumentu, čo komunikácii dodáva pocit legitimity a naliehavosti.

E-mail obsahuje položku s označením „Schváliť PDF faktúry za prevádzkovú platbu“, ktorá slúži ako hlavná návnada. Kliknutím na ňu sa používatelia namiesto otvorenia skutočnej faktúry presmerujú na škodlivú webovú stránku.

Portál falošných dokumentov

Vložený odkaz vedie na phishingovú stránku hostovanú na doméne „dancing-froyo-1eba9c.netlify.app“. Webová stránka je starostlivo navrhnutá tak, aby pripomínala prehliadač dokumentov Adobe Acrobat, a zobrazuje falošný súbor s názvom „Approve_Operational_Policy_v4.pdf“.

Následne sa zobrazí kontextové okno s informáciou, že dokument je uzamknutý a pred udelením prístupu je potrebné overenie totožnosti. Obeť je vyzvaná, aby poskytla:

• Firemná e-mailová adresa označená ako „Firemná identita (e-mail)“
• Príslušné heslo k e-mailu

Žiadny dokument nie je v skutočnosti odomknutý. Jediným účelom stránky je zhromažďovať prihlasovacie údaje a prenášať ich priamo útočníkom, ktorí prevádzkujú kampaň.

Prečo sú ukradnuté firemné poverenia také nebezpečné

Napadnuté firemné e-mailové účty môžu kyberzločincom poskytnúť oveľa viac než len prístup k jednej doručenej pošte. Keď útočníci získajú platné prihlasovacie údaje, môžu získať prístup k obchodným systémom, internej komunikácii, platformám cloudového úložiska a zdieľaným zdrojom.

Ukradnuté účty sa často zneužívajú na:

• Spustite ďalšie phishingové kampane proti kolegom a obchodným partnerom
• Prístup k dôverným dokumentom a citlivým firemným informáciám
• Vykonávať útoky na kompromitáciu firemných e-mailov
• Vydávajte sa za zamestnancov a vedúcich pracovníkov
• Rozšíriť narušenie v celej sieti organizácie

Krádež jedinej sady prihlasovacích údajov sa preto môže premeniť na závažný bezpečnostný incident, ktorý môže viesť k finančným stratám, únikom údajov a poškodeniu reputácie.

Riziká škodlivého softvéru nad rámec krádeže poverení

Hoci hlavným cieľom podvodu s revidovanou faktúrou je zhromažďovanie prihlasovacích údajov, kampane tohto druhu sa bežne používajú aj na distribúciu škodlivého softvéru.

Páchatelia škodlivých kódov pravidelne používajú spamové e-maily na doručovanie škodlivých súborov alebo odkazov. Prílohy sa môžu zobrazovať ako dokumenty PDF, tabuľky, komprimované archívy, spustiteľné programy alebo skripty. V niektorých prípadoch otvorenie súboru alebo povolenie funkcií, ako sú makrá, spustí proces inštalácie škodlivého softvéru.

Podobne môžu odkazy vložené do phishingových e-mailov presmerovať používateľov na webové stránky, ktoré automaticky sťahujú škodlivý softvér alebo presviedčajú návštevníkov, aby manuálne spúšťali škodlivé súbory. Väčšina infekcií vyžaduje určitý stupeň interakcie používateľa, vďaka čomu je ostražitosť kľúčovým obranným mechanizmom.

Ako odpovedať na e-mail s revidovanou faktúrou

Príjemcovia, ktorí dostanú túto správu, by sa mali vyhýbať interakcii s akýmikoľvek odkazmi, prílohami alebo výzvami, ktoré sú v nej obsiahnuté. Keďže ani údajný subjekt „Portfólio a finančné riadenie“, ani žiadna legitímna organizácia nie sú prepojené s touto kampaňou, e-mail by sa mal považovať za úplne podvodný.

Najbezpečnejším postupom je okamžite správu vymazať. Jednotlivci, ktorí už zadali svoje prihlasovacie údaje na falošnej webovej stránke, by si mali bezodkladne zmeniť heslá a informovať oddelenie informačnej bezpečnosti alebo IT svojej organizácie, aby mohli byť zavedené vhodné opatrenia na obmedzenie šírenia.

Záverečné myšlienky

Podvod s revidovanou faktúrou je starostlivo vytvorená phishingová kampaň, ktorá zneužíva bežné obchodné procesy na krádež firemných e-mailových prihlasovacích údajov. Útočníci sa maskujú ako oznámenie o revidovanej faktúre a presmerujú obete na portál s falzifikátmi dokumentov, čím sa snažia získať neoprávnený prístup k firemným účtom a potenciálne ohroziť celé organizácie.

Udržiavanie zdravej úrovne skepticizmu voči neočakávaným e-mailom, overovanie pravosti komunikácie súvisiacej s faktúrami a vyhýbanie sa nevyžiadaným žiadostiam o prihlásenie zostávajú základnými postupmi na predchádzanie phishingovým útokom a ochranu citlivých firemných informácií.