E-postbedrägeri med offert och tekniska detaljer

Cyberbrottslingar förfinar ständigt sina taktiker för att få bedrägliga e-postmeddelanden att verka övertygande, vilket är anledningen till att vaksamhet är avgörande när ett oväntat meddelande kommer in i en inkorg. Även e-postmeddelanden som verkar professionella och affärsrelaterade kan vara noggrant utformade bedrägerier utformade för att stjäla känslig information. E-postkampanjen "Offert och tekniska detaljer" är ett sådant hot. Även om meddelandena påstår sig komma från Bayerische Industrie GmbH, är de inte kopplade till något legitimt företag, organisation eller enhet. Istället är de en del av en nätfiskeoperation som skapats för att samla in e-postkontouppgifter.

En affärsförfrågan som inte är vad den verkar vara

Bedrägeriet "Offert och tekniska detaljer" är en nätfiskekampanj förklädd till en genuin affärsförfrågan. Mottagarna får ett e-postmeddelande med ämnesraden "Affärsförfrågan – Begäran om tekniska specifikationer", som påstås ha skickats av en person vid namn Felix Wagner, som presenteras som Business Relations Coordinator på Bayerische Industrie GmbH.

Meddelandet påstår vanligtvis att avsändaren upptäckte mottagarens företag online och är intresserad av att få prisinformation, ledtider, tekniska specifikationer och en produktkatalog. Genom att härma en rutinmässig kommersiell förfrågan försöker bedragarna minska misstanken och uppmuntra mottagarna att interagera med e-postmeddelandet.

Hur bluffen skapar en falsk känsla av legitimitet

För att öka trovärdigheten hänvisar e-postmeddelandet till teknisk dokumentation och innehåller en knapp med etiketten "Granska bifogad dokumentation". Meddelandet kan också nämna en PDF-specifikationsfil, vilket får det att se ut som om viktiga affärsdokument finns tillgängliga för granskning.

Den angivna länken leder dock inte till en legitim bilaga. Istället omdirigerar den användare till en nätfiskesida som lagras via Google Cloud Storage-infrastrukturen. Användningen av en ansedd molnplattform gör att den bedrägliga sidan framstår som mer trovärdig och kan övertyga mottagarna att fortsätta interagera med den.

Viktigt är att Bayerische Industrie GmbH inte har någon koppling till dessa e-postmeddelanden. Hotaktörer utnyttjar helt enkelt företagets namn och rykte för att få sitt bedrägeri att verka autentiskt.

Fällan för portalen för falska dokument

När offren klickar på länken leds de till en bedräglig webbplats som är utformad för att likna en fildelningssida för Google Drive. Sidan kan visa vad som verkar vara legitima affärsdokument, såsom inköpsordrar, specifikationsblad och kontrakt.

När användare försöker öppna en av dessa filer visas ett popup-fönster med titeln "Visa säkert dokument". Istället för att ge åtkomst till ett dokument frågar dialogrutan efter besökarens e-postadress och lösenord.

Denna begäran är kärnan i bedrägeriet. De visade dokumenten är bara ett lockbete som är avsett att övertyga användare om att autentisering krävs innan man kan se filerna.

Vad händer med stulna legitimationsuppgifter?

All inloggningsinformation som anges i den falska portalen skickas direkt till angriparna. När cyberbrottslingar väl får tillgång till ett e-postkonto kan konsekvenserna sträcka sig långt bortom en enda komprometterad e-postlåda.

Potentiella risker inkluderar:

• Läser konfidentiell affärs- eller personlig kommunikation.
• Återställa lösenord för anslutna onlinetjänster.
• Ta kontroll över ytterligare konton kopplade till den komprometterade e-postadressen.
• Utföra identitetsstöldaktiviteter.
• Utföra ekonomiska bedrägerier eller attacker mot komprometterade affärse-postmeddelanden.

Eftersom e-postkonton ofta fungerar som den centrala naven för lösenordsåterställning och kontohantering, kan obehörig åtkomst snabbt leda till en större säkerhetsincident.

Risker med skadlig programvara i samband med liknande kampanjer

Även om det primära målet med bedrägeriet "Offert och tekniska detaljer" är stöld av autentiseringsuppgifter, används kampanjer av detta slag ibland även för att distribuera skadlig programvara.

Hotaktörer utnyttjar ofta skräppostmejl för att leverera skadlig programvara via bilagor eller inbäddade länkar. Det skadliga innehållet kan vara förklätt som olika filtyper, inklusive körbara program, komprimerade arkiv, PDF-dokument, Microsoft Office-filer och skriptfiler. I många fall sker infektion först efter att mottagaren öppnat en fil, aktiverat makron, laddat ner innehåll eller följt instruktioner som presenteras på en skadlig webbsida.

Vissa nätfiskelänkar kan omdirigera användare till webbplatser som automatiskt initierar nedladdningar, medan andra uppmuntrar besökare att köra en fil manuellt. Oavsett metod krävs ofta användarinteraktion innan skadlig programvara blir aktiv i systemet.

Varningssignaler som borde väcka misstanke

Även om nätfiskemejl fortsätter att utvecklas finns det flera indikatorer som kan hjälpa till att identifiera kampanjer som denna:

• Oväntade förfrågningar om offerter, teknisk information eller affärsdokumentation från okända kontakter.
• Länkar som påstår sig öppna bilagor men istället omdirigerar till externa webbplatser.

• Inloggningsuppmaning till att begära e-postadresser för att visa dokument som till synes är delade.

• Meddelanden som skapar brådska eller uppmuntrar till omedelbara åtgärder utan föregående kommunikation.

• Avsändaruppgifter som inte matchar den organisation som representeras.

Att noggrant verifiera förfrågningar innan man interagerar med länkar eller bilagor kan avsevärt minska risken för kompromettering.

Skydda mot bedrägerier med offerter och tekniska detaljer

Mottagare som får dessa e-postmeddelanden bör undvika att klicka på några länkar eller ange inloggningsuppgifter. Om meddelandet redan har öppnats bör alla inbäddade länkar ignoreras och e-postmeddelandet bör raderas eller rapporteras i enlighet med organisationens säkerhetsrutiner.

Alla som angett inloggningsuppgifter på den bedrägliga sidan bör omedelbart ändra det berörda lösenordet, uppdatera lösenord på alla konton som återanvänder samma inloggningsuppgifter, aktivera flerfaktorsautentisering där det är tillgängligt och granska kontoaktivitet för tecken på obehörig åtkomst.

Slutliga tankar

E-postmeddelandet "Offert och tekniska detaljer" är ett nätfiskebedrägeri som utger sig för att vara en legitim affärsförfrågan. Genom att utge sig för att vara Bayerische Industrie GmbH och presentera falska tekniska dokument försöker angriparna locka mottagare till en bedräglig webbplats som stjäl e-postadresser. Eftersom kampanjen är helt orelaterad till någon legitim organisation är det säkraste svaret att ignorera e-postmeddelandet, undvika att interagera med dess länkar och vara försiktig med oombedda förfrågningar som involverar dokumentåtkomst eller verifiering av autentiseringsuppgifter.