Prevara s posodobitvijo stanja DHL Express Commerce prek e-pošte

Raziskovalci kibernetske varnosti so analizirali e-poštna sporočila s posodobitvami statusa DHL Express Commerce in ugotovili, da gre za lažna sporočila, namenjena kraji uporabniških prijavnih podatkov. E-poštna sporočila se maskirajo kot legitimna obvestila DHL Express Commerce in prejemnike lažno obveščajo, da so bili z njimi deljeni trije dokumenti.

Sporočila običajno prispejo z zadevo »DHL Express Commerce« in so skrbno oblikovana tako, da spominjajo na obvestila platforme za deljenje dokumentov. Za večjo verodostojnost e-poštna sporočila prikazujejo vrstico, ki je videti kot priloga z imenom »DHL Express Invoice Payment.docx«. Vendar to ni dejanska datotečna priloga. Namesto tega gre za element, na katerega je mogoče klikniti, da bi prejemnike zavedli do interakcije z e-poštnim sporočilom.

Glede na vsebino sporočila je sistem zaznal tri dokumente, ki so bili deljeni s prejemnikom in do katerih naj bi bil takojšen dostop.

Past portala s ponarejenimi dokumenti

Prevara temelji na prepričevanju prejemnikov, da kliknejo bodisi ponarejeno prilogo bodisi gumb »Ogled dokumentov«. Ne glede na to, katera možnost je izbrana, obe uporabnike usmerita na isto goljufivo destinacijo.

Povezana stran gostuje na Googlovi platformi Firebase Storage. Čeprav je Firebase legitimna storitev gostovanja v oblaku, kibernetski kriminalci pogosto zlorabljajo ugledne platforme za gostovanje zlonamerne vsebine, ker se takšne domene pogosto zdijo zaupanja vredne in se lahko izognejo osnovnim varnostnim filtrom.

Ko obiskovalci prispejo na stran, se jim prikaže lažen obrazec za prijavo v DHL Express, v katerem se zahteva e-poštni naslov in geslo. Kljub svojemu videzu stran nima nobene povezave z DHL-om. Vse poverilnice, vnesene v obrazec, se posredujejo neposredno prevarantom, ki izvajajo kampanjo.

Zakaj so ukradene poverilnice tako dragocene

Prijavne poverilnice so med najbolj iskanimi sredstvi za kibernetske kriminalce. Mnogi posamezniki uporabljajo isto geslo za več spletnih računov, zaradi česar je en sam ogrožen nabor poverilnic zelo dragocen.

Ko napadalci pridobijo podatke za prijavo prek lažnega predstavljanja, te poverilnice pogosto preizkusijo v različnih storitvah, vključno z e-poštnimi platformami, spletnimi mesti za nakupovanje, računi za shranjevanje v oblaku in družbenimi omrežji. Uspešni vdori v račune lahko povzročijo nepooblaščene nakupe, krajo identitete, prevzeme računov, finančne izgube in izgubo dostopa do pomembnih spletnih storitev.

Zaradi tega prejemniki nikoli ne smejo vnašati poverilnic na spletnih mestih, do katerih pridejo prek neželenih e-poštnih sporočil, ne da bi najprej preverili legitimnost sporočila in cilja.

Opozorilni znaki, ki razkrivajo prevaro

Več kazalnikov razkriva goljufivo naravo teh e-poštnih sporočil:

• Sporočilo trdi, da so bili dokumenti nepričakovano deljeni, in spodbuja takojšnjo interakcijo.
• Prikazana datoteka »DHL Express Invoice Payment.docx« je zgolj vaba, na katero je mogoče klikniti, in ne pristna priloga.
• Oba elementa, na katera je mogoče klikniti, vodita na isto prijavno stran namesto na legitimno storitev za deljenje dokumentov.
• Spletna stran zahteva e-poštne poverilnice, čeprav nima legitimne povezave z DHL-om.
• Komunikacija poskuša izkoristiti ugled zaupanja vredne blagovne znamke, da bi si pridobila zaupanje prejemnika.

Potencialna povezava z zlonamerno programsko opremo

Phishing kampanje niso vedno omejene le na krajo poverilnic. V nekaterih primerih se podobna neželena e-poštna sporočila uporabljajo tudi za distribucijo zlonamerne programske opreme.

Kibernetski kriminalci zlonamerne datoteke pogosto prikrijejo kot račune, obvestila o odpremi, potrdila o plačilu, pogodbe ali druge običajne poslovne dokumente. Te škodljive datoteke se lahko dostavijo kot izvedljivi programi, stisnjeni arhivi, dokumenti PDF, skripti ali datoteke Microsoft Officea, ki vsebujejo vdelano zlonamerno kodo.

Okužbe pogosto zahtevajo neko obliko interakcije uporabnika, preden se zlonamerna programska oprema aktivira. Odpiranje zlonamerne priloge, omogočanje makrov, izvajanje prenesene datoteke ali klik na zavajajočo povezavo lahko sproži postopek ogrožanja. Previdnost pri ravnanju z neželenimi e-poštnimi sporočili znatno zmanjša verjetnost okužbe.

Kako se odzvati, če prejmete e-pošto

Če se to e-poštno sporočilo prikaže v mapi »Prejeto«, je najvarnejši pristop, da se izognete interakciji s povezavami, gumbi ali prilogami v njem. Sporočilo je treba takoj izbrisati. Posamezniki, ki so že vnesli svoje poverilnice prek lažne strani za prijavo, naj nemudoma spremenijo zadevna gesla in posodobijo vse druge račune, ki uporabljajo iste poverilnice. Omogočanje večfaktorske avtentikacije, kjer koli je to mogoče, lahko zagotovi dodatno plast zaščite pred nepooblaščenim dostopom.

Končna ocena

E-poštno sporočilo s posodobitvijo statusa DHL Express Commerce je lažna prevara, namenjena pridobivanju prijavnih podatkov z lažnim predstavljanjem kot DHL Express Commerce. Lažna priloga in gumb »Ogled dokumentov« uporabnike preusmerita na isto lažno stran za prijavo, ki jo gosti zlorabljena storitev v oblaku. Ker kampanja ni povezana z DHL ali katero koli legitimno organizacijo, bi morali prejemniki ta sporočila obravnavati kot zlonamerna, se izogibati vsakršni interakciji z njihovo vsebino in jih takoj odstraniti iz svojih nabiralnikov.