Mashtrim me email për përditësimin e statusit të dokumentit

Emailet e papritura shpesh mbështeten te urgjenca dhe kurioziteti për të joshur marrësit që të marrin vendime të rrezikshme. Kjo është arsyeja pse përdoruesit duhet të qëndrojnë vigjilentë sa herë që mbërrin një mesazh që pretendon se përmban skedarë të përbashkët, fatura ose përditësime të rëndësishme. Mashtrimi me emailin e Përditësimit të Statusit të Dokumentit është një kërcënim i tillë. Këto emaile nuk janë të lidhura me asnjë kompani, organizatë ose entitet të besuar legjitim dhe janë hartuar vetëm për të mashtruar marrësit.

Një njoftim i rremë rreth dokumenteve të përbashkëta

Analiza e sigurisë kibernetike ka konfirmuar se emailet e Përditësimit të Statusit të Dokumentit janë mesazhe phishing. Ato pretendojnë në mënyrë të rreme se një dokument është ndarë me marrësin dhe se statusi i tij është në pritje të shqyrtimit.

Emaili shpesh i referohet një skedari fature të quajtur 'Invoice Payment.docx' dhe e inkurajon përdoruesin të klikojë butonin 'Shiko Dokumentet' për ta aksesuar ose shkarkuar atë. Kjo krijon një ndjenjë rëndësie dhe nxit veprime të menjëhershme. Në realitet, butoni të çon në një faqe interneti mashtruese të kontrolluar nga mashtrues.

Kurthi i Fshehur Pas Lidhjes

Pasi të klikohet, lidhja mund të hapë një faqe të rreme hyrjeje të projektuar për të imituar një ofrues të njohur email-i, siç është Gmail ose një shërbim tjetër webmail. Faqja i kërkon përdoruesit të identifikohet përpara se të shikojë dokumentin e supozuar.

Çdo kredencial i futur në atë faqe u dërgohet direkt sulmuesve. Kjo zakonisht përfshin:

• Adresat e email-it ose emrat e përdoruesit
• Fjalëkalimet
• Informacione të tjera të ndjeshme të hyrjes

Me këto detaje, kriminelët mund të marrin kontrollin e llogarisë së email-it të viktimës dhe potencialisht ta përdorin atë për të kompromentuar shërbime shtesë.

Çfarë bëjnë kriminelët me llogaritë e vjedhura

Llogaritë e kompromentuara të email-it janë shumë të vlefshme sepse ato shpesh përmbajnë mesazhe private, lista kontaktesh, lidhje për rivendosjen e fjalëkalimit dhe shërbime të lidhura. Pasi sulmuesit fitojnë akses, ata mund të dërgojnë email-e të mëtejshme phishing, të imitojnë pronarin e llogarisë, të mbledhin informacione konfidenciale ose të përpiqen të hyjnë pa autorizuar në llogaritë bankare, të lojërave të fatit ose të mediave sociale.

Viktimat mund të përballen me humbje financiare, vjedhje identiteti, shkelje të privatësisë dhe dëmtim të reputacionit.

Rreziqet e programeve keqdashëse të lidhura me mashtrime të ngjashme

Emailet e phishing nuk përqendrohen gjithmonë vetëm në vjedhjen e kredencialeve. Disa fushata gjithashtu shpërndajnë programe keqdashëse përmes bashkëngjitjeve të infektuara ose lidhjeve të rrezikshme.

Skedarët e zakonshëm keqdashës mund të shfaqen si fatura, kontrata ose raporte në formate të tilla si arkivat ZIP, skedarët e ekzekutueshëm, dokumentet e Office, PDF-të ose skriptet. Në shumë raste, infeksioni ndodh vetëm pasi të hapet skedari ose pasi të jenë aktivizuar funksione të caktuara, të tilla si makrot.

Lidhjet brenda këtyre email-eve mund t'i ridrejtojnë përdoruesit gjithashtu në faqet e internetit të dëmshme që shkarkojnë automatikisht programe keqdashëse ose i bindin përdoruesit ta instalojnë atë manualisht.

Si të mbroheni nga ky kërcënim

Përdoruesit duhet të ndjekin praktikat e mëposhtme të sigurisë:

• Mos klikoni lidhjet në email-et e papritura për ndarjen e dokumenteve
• Verifikoni kërkesat për ndarjen e skedarëve përmes kanaleve zyrtare
• Kontrolloni me kujdes adresat e dërguesve për mospërputhje
• Mos fut kurrë kredencialet pasi të kesh hapur një lidhje të dyshimtë
• Përdorni vërtetimin shumëfaktor në llogaritë e rëndësishme
• Raporto dhe fshi menjëherë mesazhet e dyshimta

Vendimi përfundimtar

Mashtrimi me email i Përditësimit të Statusit të Dokumentit është një operacion phishing i ndërtuar për të mashtruar marrësit që të zbulojnë kredencialet e hyrjes në email përmes një faqeje interneti të rreme. Premtimet e tij për fatura të përbashkëta ose dokumente në pritje janë mashtruese. Trajtimi i njoftimeve të papritura të skedarëve me kujdes, verifikimi i kërkesave në mënyrë të pavarur dhe refuzimi për t'u identifikuar përmes lidhjeve të padëshiruara mbeten mbrojtje thelbësore kundër këtij lloji sulmi.