Превара е-поштом са документом СхареПоинт састанка

Како сајбер претње настављају да се развијају, једна константа остаје: будност је ваша прва линија одбране. Сваки клик, свако пријављивање и сваки документ који отворите на мрежи може или да заштити ваше податке или да све угрози. Међу многим тактикама које користе сајбер криминалци, тактике пхисхинг-а су посебно несигурне због свог обмањујућег реализма. Један значајан пример је превара е-поште „СхареПоинт Меетинг Доцумент“, која искоришћава поверење у познате пословне алате за прикупљање акредитива.

Иза маске: Шта је превара са СхареПоинт Меетинг документима?

На први поглед, овај покушај пхисхинга изгледа као легитимно СхареПоинт обавештење. Порука обавештава примаоце о подсетнику за састанак и позива их да прегледају сродни документ—који се наводно односи на предстојећу презентацију уговора. Истина, ни Мицрософт ни СхареПоинт немају никакве везе са овим имејловима.

Кликом на дугме „Прикажи документ“ жртве се преусмеравају на лажну страницу за пријављивање која подсећа на портал за пријављивање путем е-поште, на којој се често приказује застарели логотип Зохо Оффице Суите-а. Ова страница је дизајнирана да украде корисничка имена и лозинке чим се унесу.

Зашто је то важно: Штету коју пхисхинг може учинити

Када преваранти добију приступ налогу е-поште, потенцијал штете се умножава:

• Крађа идентитета : Нападачи се могу лажно представљати као жртве да би од контаката затражили новац или личне податке.
• Финансијски губитак : Рачуни повезани са банкарством или дигиталним новчаницима могу бити исцрпљени или искоришћени за лажне куповине.
• Оштећење репутације : Отети друштвени или пословни налози могу ширити малвер или промовисати друге тактике.
• Кршење података : Осетљиве информације се могу искористити или продати на Дарк Веб-у.

У суштини, једна украдена лозинка може откључати много више од пријемног сандучета е-поште.

Уочавање тактике: црвене заставе на које треба обратити пажњу

„Пецање“ е-порука је направљена да изгледа убедљиво, али неколико знакова може вам помоћи да уочите лажњак:

• Општи поздрави и хитност: поруке „Драги корисниче“ или „потребна је хитна акција“ су уобичајене тактике за изазивање паничних кликова.
• Недоследности у брендирању: Логотипи могу бити застарели, лошег квалитета или мало измењени.

• Сумњиве везе: Прелазак миша преко дугмета или везе често открива УРЛ који није повезан са услугом на коју се полаже (нпр. није са Мицрософт домена).

• Неочекивани захтеви: Легитимне услуге ретко траже од вас да потврдите акредитиве путем насумичних е-порука.

• Проблеми са граматиком и стилом: Лоша граматика, незгодно изражавање или необично форматирање уобичајени су у е-порукама за превару.

Остати сигуран: најбоље праксе за избегавање пада жртве

Да бисте се заштитили од претњи као што је СхареПоинт тактика пхисхинга, следите ове савете:

• Размислите пре него што кликнете : Не отварајте везе или прилоге из непознатих или нежељених е-порука.
• Потврдите извор : Ако се у е-поруци тврди да је од ваше компаније или познате услуге, потврдите директно преко званичних канала - не путем саме поруке.
• Користите вишефакторску аутентификацију (МФА) : Додавање још једног корака верификације значајно смањује ризик од компромитовања налога.
• Одржавајте софтвер ажурираним : Безбедносне закрпе помажу у затварању рањивости које нападачи могу да искористе.
• Пријавите сумњиве е-поруке : Обавестите своје ИТ одељење или добављача е-поште о потенцијално штетним порукама.

Шта да радите ако сте пхисхед

Ако сумњате да сте унели своје акредитиве на сајт за крађу идентитета:

• Одмах промените лозинку – почевши од погођеног налога, а затим од свих других налога који користе исте акредитиве.
• Омогућите МФА где је то могуће.
• Обавестите званични тим за подршку о угроженој услузи.
• Пратите своје налоге за сумњиве активности.

Завршне мисли: Свесност је оклоп

Пецање не нестаје – само постаје софистицираније. Најбољи начин да се заштитите јесте да будете информисани и опрезни. Сваки корисник игра улогу у сајбер безбедности, и што сте буднији, нападачима постаје теже да успеју. Не дозволите да лажни документ састанка буде разлог компромитовања ваших података. Будите оштри, останите сигурни.