Prevara s spremenjenimi računi po e-pošti

Nepričakovana e-poštna sporočila, zlasti tista, ki vključujejo račune, plačila ali nujne poslovne zadeve, je treba vedno obravnavati previdno. Kibernetski kriminalci pogosto prikrivajo lažne napade kot legitimno poslovno komunikacijo, da bi prejemnike zvabili v razkritje občutljivih podatkov. Ena takšnih groženj je e-poštna kampanja »Revidirani račun«.

Ta e-poštna sporočila niso povezana z nobenim legitimnim podjetjem, organizacijo ali subjektom. Namesto tega so del operacije pridobivanja poverilnic, katere namen je krajo poverilnic za poslovne e-poštne račune in potencialno ogrožanje celotnih poslovnih okolij.

V goljufivem sporočilu

E-poštna sporočila z lažnim predstavljanjem običajno prispejo z zadevo:

'Politika finančnega upravljanja_v4'

Sporočilo naj bi izviralo od subjekta z imenom »Upravljanje portfelja in financ« in prejemnike obvešča, da je na voljo revidiran račun za nedoločen projekt. Prejemniki so pozvani, da potrdijo prejem dokumenta, kar komunikaciji doda občutek legitimnosti in nujnosti.

E-poštno sporočilo vsebuje element z oznako »Odobri_PDF operativnega računa za ponudbo«, ki služi kot glavna vaba. S klikom nanj uporabnike preusmeri na zlonamerno spletno mesto namesto na odprtje pristnega računa.

Portal za ponarejene dokumente

Vdelana povezava vodi na lažno stran, ki gostuje na domeni »dancing-froyo-1eba9c.netlify.app«. Spletno mesto je skrbno zasnovano tako, da spominja na pregledovalnik dokumentov Adobe Acrobat, in prikazuje ponarejeno datoteko z imenom »Approve_Operational_Policy_v4.pdf«.

Nato se prikaže pojavno okno, ki sporoča, da je dokument zaklenjen in da je pred odobritvijo dostopa potrebno preverjanje identitete. Žrtev mora navesti:

• Poslovni e-poštni naslov z oznako »Korporativna identiteta (e-pošta)«
• Ustrezno geslo za e-pošto

Noben dokument dejansko ni odklenjen. Edini namen strani je zbiranje prijavnih podatkov in njihovo neposredno posredovanje napadalcem, ki izvajajo kampanjo.

Zakaj so ukradene poslovne poverilnice tako nevarne

Ogroženi poslovni e-poštni računi lahko kibernetskim kriminalcem omogočijo veliko več kot le dostop do enega samega nabiralnika. Ko napadalci pridobijo veljavne poverilnice, lahko dostopajo do poslovnih sistemov, interne komunikacije, platform za shranjevanje v oblaku in skupnih virov.

Ukradeni računi se pogosto zlorabljajo za:

• Zaženite dodatne kampanje lažnega predstavljanja proti sodelavcem in poslovnim partnerjem
• Dostop do zaupnih dokumentov in občutljivih podatkov podjetja
• Izvajanje napadov na poslovno e-pošto
• Predstavljajte se kot zaposleni in vodstveni delavci
• Razširite vdor po omrežju organizacije

Kraja enega samega nabora poverilnic se zato lahko stopnjuje v resen varnostni incident, ki lahko povzroči finančne izgube, kršitve podatkov in škodo ugledu.

Tveganja zlonamerne programske opreme, ki presegajo krajo poverilnic

Čeprav je glavni cilj prevare s spremenjenimi računi pridobivanje poverilnic, se tovrstne kampanje pogosto uporabljajo tudi za distribucijo zlonamerne programske opreme.

Grožnje redno uporabljajo neželeno pošto za pošiljanje zlonamernih datotek ali povezav. Priloge se lahko pojavijo kot dokumenti PDF, preglednice, stisnjeni arhivi, izvedljivi programi ali skripti. V nekaterih primerih odpiranje datoteke ali omogočanje funkcij, kot so makri, sproži postopek namestitve zlonamerne programske opreme.

Podobno lahko povezave, vdelane v lažna e-poštna sporočila, uporabnike preusmerijo na spletna mesta, ki samodejno prenašajo zlonamerno programsko opremo ali obiskovalce prepričajo, da ročno izvedejo škodljive datoteke. Večina okužb zahteva določeno stopnjo interakcije uporabnika, zato je budnost ključni obrambni mehanizem.

Kako odgovoriti na e-poštno sporočilo s popravljenim računom

Prejemniki, ki prejmejo to sporočilo, naj se izogibajo interakciji s kakršnimi koli povezavami, prilogami ali pozivi, ki jih vsebuje. Ker niti domnevni subjekt »Upravljanje portfelja in financ« niti nobena legitimna organizacija ni povezana s to kampanjo, je treba e-pošto šteti za popolnoma goljufivo.

Najvarnejši ukrep je, da sporočilo takoj izbrišete. Posamezniki, ki so že vnesli svoje poverilnice na lažnem spletnem mestu, naj nemudoma spremenijo gesla in obvestijo oddelek za informacijsko varnost ali IT svoje organizacije, da se lahko izvedejo ustrezni zadrževalni ukrepi.

Zaključne misli

Prevara s spremenjenim računom po e-pošti je skrbno zasnovana phishing kampanja, ki izkorišča rutinske poslovne procese za krajo e-poštnih poverilnic podjetij. Z maskiranjem kot obvestilo o spremenjenem računu in usmerjanjem žrtev na portal za ponarejene dokumente napadalci poskušajo pridobiti nepooblaščen dostop do poslovnih računov in potencialno ogroziti celotne organizacije.

Ohranjanje zdrave ravni skepticizma do nepričakovanih e-poštnih sporočil, preverjanje pristnosti komunikacije, povezane z računi, in izogibanje neželenim zahtevam za prijavo ostajajo bistvene prakse za preprečevanje napadov lažnega predstavljanja in zaščito občutljivih poslovnih informacij.