Missmatchning mellan inköpsorder och fakturabedrägeri

Cybersäkerhetsexperter varnar användare för en utbredd e-postbaserad bedrägeri som kallas Mismatch Between Purchase Order And Invoice Scam. Denna bedrägliga kampanj syftar till att lura mottagare att avslöja känsliga inloggningsuppgifter eller ladda ner skadlig programvara. Precis som med andra nätfiskeoperationer är dessa vilseledande e-postmeddelanden inte kopplade till några legitima företag, organisationer eller tjänsteleverantörer och bör ignoreras omedelbart.

En närmare titt på bluffmeddelandet

Bedrägeriet börjar med ett e-postmeddelande som påstår att det finns en avvikelse mellan en inköpsorder och motsvarande faktura. Det instruerar mottagaren att logga in och verifiera sitt lösenord för att se den förmodade skillnaden. Meddelandet ökar vanligtvis brådskan genom att ange att länken kommer att upphöra att gälla inom 48 timmar och att bokföringsbekräftelse krävs för att fortsätta.

För att verka autentiskt utger sig mejlet ofta för att komma från en försäljningschef och innehåller påhittade kontaktuppgifter. Det kan också innehålla en knapp med etiketten "Visa fakturaavvikelse", som påstås öppna en fil med titeln "Payment_Advice.pdf". Länken leder dock till en bedräglig webbplats som imiterar en säker plattform för dokumentdelning.

Hur bluffen fungerar

När offret klickar på den skadliga länken omdirigeras de till en falsk inloggningsportal. Denna sida påstår falskeligen att endast den avsedda mottagaren har åtkomst till den delade filen och att länken upphör att gälla om fem dagar. Offren ombeds ange sitt lösenord för att "visa" dokumentet. I verkligheten skickas alla inloggningsuppgifter omedelbart till bedragarna.

Efter att ha fått tag på den stulna informationen kan cyberbrottslingar:

• Få åtkomst till e-post, sociala medier eller finansiella konton.
• Utföra bedrägliga transaktioner eller identitetsstöld.
• Skicka ytterligare nätfiskemeddelanden från komprometterade konton.
• Sälj den stulna informationen till andra illvilliga aktörer online.

Avslöjande tecken på bedrägeriet

Att känna igen varningssignalerna på nätfiskeförsök kan bidra till att förhindra allvarliga säkerhetsintrång. Vanliga indikatorer på att bedrägeriet "avviker från varandra" mellan inköpsorder och faktura inkluderar:

• Reklamationer gällande faktura- eller betalningsavvikelser.
• Brådskande instruktioner för att logga in eller verifiera inloggningsuppgifter.
• Hot om att en länk kommer att upphöra att gälla inom timmar eller dagar.
• Generiska hälsningar som "Bästa kund".

• Felstavningar, inkonsekvent formatering eller misstänkta avsändaradresser.

• Inbäddade länkar som leder till okända eller felstavade domäner.

Det dolda hotet från skadlig programvara

Även om den här kampanjen främst fokuserar på stöld av autentiseringsuppgifter, är nätfiskemejl också kända för att sprida skadlig programvara. Angripare kan inkludera infekterade bilagor som körbara filer, Office-dokument, PDF-filer eller komprimerade arkiv (ZIP, RAR). Att öppna dessa filer eller aktivera funktioner som makron kan utlösa en skadlig kodinfektion.

Skadliga länkar kan också leda till komprometterade webbplatser som antingen automatiskt laddar ner skadlig programvara eller lurar användare att installera den manuellt. I samtliga fall inträffar infektionen endast när en användare interagerar med det vilseledande e-postmeddelandet eller dess bilagor.

Skydda dig mot nätfiskeförsök

För att skydda sig mot bedrägerier som denna bör användare följa några viktiga cybersäkerhetspraxis:

• Verifiera alltid avsändarens e-postadress innan du klickar på någon länk.
• Håll muspekaren över hyperlänkar för att kontrollera den verkliga destinationen innan du besöker den.
• Undvik att öppna bilagor från okända eller oombedda meddelanden.
• Använd multifaktorautentisering (MFA) när det är möjligt.
• Håll operativsystem och säkerhetsprogram uppdaterade.

Slutsats

Missmatchningen mellan inköpsorder och faktura är ett sofistikerat nätfiskeförsök som förlitar sig på brådska och bedrägeri för att stjäla offrens inloggningsuppgifter eller infektera deras system med skadlig kod. Användare bör vara vaksamma och undvika att klicka på misstänkta länkar eller ange inloggningsuppgifter på okända webbplatser. Genom att känna igen varningstecknen och tillämpa säkra surfvanor kan individer och organisationer avsevärt minska risken för att bli offer för sådana bedrägerier.