Rapport om bedrägeri inom personalfrågor

Cyberbrottslingar fortsätter att utnyttja arbetsplatsrelaterade teman eftersom anställda instinktivt litar på allt som verkar komma från interna avdelningar. Human Resources Report Scam är ett utmärkt exempel på denna taktik. Även om meddelandena ser professionella och rutinmässiga ut är de helt bedrägliga och utformade för att samla in känslig information. Dessa e-postmeddelanden är inte kopplade till någon legitim organisation, företag eller tjänsteleverantör, trots att de verkar affärsrelaterade.

Ett vilseledande meddelande förklätt som en HR-uppdatering

Det bedrägliga mejlet påstår att mottagaren har tillgång till en ny månadsrapport från sin HR-avdelning. Enligt meddelandet ska denna "rapport" innehålla prestationsutvärderingar, aktivitetssammanfattningar, översikter över ledighet och till och med en lista över kommande befordringar. Dessa detaljer är strategiskt valda, de verkar trovärdiga och kommer sannolikt att få mottagarna att klicka utan att tveka.

I verkligheten har meddelandet ingen koppling till mottagarens arbetsgivare, och rapporten existerar inte. Dess enda syfte är att locka användare till en nätfiskeportal som är utformad för att stjäla inloggningsuppgifter för e-post.

Portalen för falska rapporter

Länken i e-postmeddelandet leder offren till en nätfiskesida som imiterar en Microsoft Excel-dokumentgateway. Istället för att ladda en riktig fil uppmanas besökarna att verifiera sin identitet med sin e-postadress och sitt lösenord. Allt som skrivs in i detta formulär registreras tyst och levereras till angriparna.

Eftersom företagskonton ofta ger åtkomst till företagssystem, delade enheter och molnplattformar är dessa inloggningsuppgifter mycket värdefulla för bedragare.

Hur stulna konton utnyttjas

När cyberbrottslingar väl får tillgång till ett e-postkonto kan skadan eskalera snabbt. En komprometterad inkorg fungerar som en inkörsport till flera anslutna plattformar och kan exponera känsliga personuppgifter eller företagsuppgifter. Angripare försöker ofta att röra sig i sidled inom en organisation genom att använda det komprometterade kontot som ett fotfäste, ibland genom att distribuera skadlig kod eller ransomware.

Nedan följer några av de vanligaste missbruken kopplade till stulna e-postadresser:

• Obehörig åtkomst till länkade konton, såsom samarbetsverktyg, molnlagring, meddelandetjänster eller finansiella plattformar
• Infektion av företagsnätverk med trojaner, ransomware och annan skadlig kod
• Att utge sig för att vara offret för att begära pengar, lån eller donationer
• Distribuera skadliga filer eller länkar till kontakter
• Att göra bedrägliga köp eller transaktioner med hjälp av komprometterade finansrelaterade konton

Offer drabbas ofta av allvarliga integritetsintrång, betydande ekonomiska förluster, serviceavbrott och till och med identitetsstöld.

Varför denna bluff fungerar

Arbetsplatsrelaterad nätfiske lyckas eftersom många anställda är vana vid att ta emot HR-uppdateringar och interna dokument. Angriparna förlitar sig på rutinmässiga digitala vanor och antagandet att intern kommunikation är pålitlig.

Dessutom följer ofta nätfiskemejl bredare skräppostkampanjer som kan försöka samla in personuppgifter, skicka orelaterade bedrägerier eller leverera skadlig kod. Bedrägliga meddelanden innehåller ofta planterade länkar eller bifogade filer som är utformade för att utlösa en infektionskedja.

Hur Malspam levererar skadlig kod

Skadlig spam är fortfarande en av de vanligaste metoderna för att leverera skadlig programvara. Angripare använder många filformat för att dölja sina nyttolaster:

• Dokument som Microsoft Office, OneNote eller PDF-filer
• Arkiv som ZIP eller RAR, såväl som körbara filer, inklusive EXE eller RUN
• Skript som JavaScript och liknande körbara format

När en användare öppnar en av dessa filer påbörjas installationen av skadlig programvara. Vissa format kräver ett extra steg, till exempel kan Office-filer uppmana användare att aktivera makron, och OneNote-filer innehåller ofta inbäddade objekt som aktiverar nyttolasten när de klickas.

Vad du ska göra om du redan har angett dina inloggningsuppgifter

Alla som har lämnat sina inloggningsuppgifter via nätfiskesidan bör omedelbart återställa lösenorden för alla konton som kan vara kopplade till det komprometterade e-postmeddelandet. Det är också viktigt att meddela de officiella supportteamen för de berörda tjänsterna så att de kan hjälpa till att säkra kontot och identifiera obehörig aktivitet.

Att hålla sig säker

Eftersom vilseledande e-postmeddelanden kan vara mycket övertygande är det viktigt att vara försiktig med oväntade meddelanden. Användare bör vara extra försiktiga när de får oönskade meddelanden, särskilt de som begär verifiering av autentiseringsuppgifter eller erbjuder tillgång till dokument de inte förväntat sig.

Vaksamhet via e-post, direktmeddelanden, SMS och andra kommunikationskanaler är ett av de mest effektiva försvaren mot attacker som Human Resources Report Scam.