DocuSign - Превара путем имејла са потребним потписом

У данашњем хиперповезаном свету, где скоро свака трансакција или комуникација има дигитални отисак, опрез на мрежи није само паметан, већ је и неопходан. Преваранти континуирано развијају своје тактике, често креирајући поруке које делују поуздано како би преварили кориснике и навели их да угрозе сопствену безбедност. Једна таква превара искоришћава поуздано име DocuSign. Позната као превара путем е-поште „DocuSign - Потребан потпис“, ова обмањујућа кампања има за циљ да превари примаоце да открију осетљиве податке маскирајући се као легитиман захтев за документ. Међутим, ове поруке немају апсолутно никакве везе са DocuSign-ом или било којим другим легитимним организацијама или услугама.

Маска: Лажни осећај хитности

Превара стиже у облику имејла који изгледа као да је од DocuSign-а, широко коришћене платформе за електронски потпис. У наслову се често помиње хитан задатак, као што је предстојећа интерна ревизија, што захтева хитан потпис примаоца на документу под називом „Уговор за други квартал 2025. године“. Да би се појачао његов кредибилитет, имејл садржи наизглед аутентичне детаље попут референтног броја, имена пошиљаоца, контакт имејл адресе и временске ознаке. Ови елементи су пажљиво осмишљени како би се смањила одбрана примаоца.

У сржи поруке налази се истакнуто дугме „Прегледај и потпиши документ“. Клик на њега води до фишинг сајта дизајнираног да украде податке за пријаву имитирајући прави портал за пријаву. Жртве које унесу своје податке у суштини предају своје имејл адресе и лозинке директно преварантима.

Иза завесе: Шта сајбер криминалци раде са вашим подацима

Када нападачи добију приступ подацима за пријаву, последице могу бити далекосежне. Имејл налози, банкарске апликације, сервиси за складиштење података у облаку, па чак и платформе друштвених медија постају рањиви. Преваранти могу:

• Украдите осетљива документа или приватне комуникације.
• Пребаците средства или извршите превару са кредитним картицама.
• Лажно се представљајте као жртва како бисте обманули друге, укључујући колеге, пријатеље или пословне контакте.

Поред тога, украдени акредитиви се често продају на илегалним форумима, чиме се продужава циклус сајбер криминала. Искоришћавање се не зауставља само на крађи података, угрожени налози се често користе за слање даљих фишинг имејлова или за ширење злонамерног софтвера.

Веза са злонамерним софтвером: Више од само украдених акредитива

Поред фишинга, ови преварни имејлови понекад садрже или линкују до злонамерног софтвера. Претње могу да приложе или линкују до датотека попут извршних програма, PDF-ова, Office докумената, ZIP/RAR архива или ISO слика. Ове датотеке остају безопасне док се не отворе, након чега могу да инсталирају шпијунски софтвер, ransomware, кејлогере или задње улазе на уређај жртве. Неки фишинг линкови такође покрећу аутоматско преузимање злонамерног софтвера, захтевајући минималну интеракцију од стране корисника.

Када се злонамерни софтвер инфилтрира у систем, може да украде податке, отме системске функције или чак да онемогући критичну одбрану попут антивирусног софтвера. У корпоративним окружењима, један угрожени уређај може послужити као улазна тачка за шире мрежне провале.

Црвене заставице на које треба обратити пажњу: Уобичајене особине фишинг имејлова

Да бисте заштитили себе и своју организацију, обратите пажњу на ове знакове упозорења:

• Непознати пошиљаоци или неочекивани захтеви за документе.
• Хитан језик који врши притисак на хитну акцију.
• Линкови који воде до сумњивих или погрешно написаних URL-ова.
• Прилози са неуобичајеним или извршним форматима датотека.
• Генеричке честитке уместо персонализованих порука.

Шта треба да урадите: Најбоље праксе за безбедност

Усвајање неколико једноставних навика може драстично смањити ризик да постанете жртва превара попут ове:

Проверите пре него што кликнете : Контактирајте пошиљаоца путем познате, поуздане методе да бисте потврдили захтев.

Проверите URL адресу : Пређите мишем преко линкова да бисте прегледали куда воде пре него што кликнете.

Избегавајте отварање непознатих прилога : Посебно датотека са екстензијама као што су .exe, .js, .bat или .iso.

Користите вишефакторску аутентификацију (MFA) : Чак и ако су ваши акредитиви угрожени, MFA додаје додатни слој безбедности.

Пријавите фишинг имејлове : Проследите их свом ИТ или безбедносном тиму на истрагу.

Останите информисани, останите заштићени

Превара „DocuSign - Signature Needed“ је софистицирани фишинг напад који користи поверење у широко коришћене сервисе како би манипулисао неслутећим корисницима. Препознавањем знакова, преиспитивањем легитимности нежељених захтева за документима и праћењем најбољих пракси сајбер безбедности, појединци и организације могу се заштитити од ове и сличних претњи. Увек запамтите: када сте у недоумици, немојте кликнути.