รายงานการฉ้อโกงฝ่ายทรัพยากรบุคคล

อาชญากรไซเบอร์ยังคงใช้หัวข้อที่เกี่ยวข้องกับสถานที่ทำงานเป็นเครื่องมือในการหลอกลวง เนื่องจากพนักงานมักเชื่อใจสิ่งใดก็ตามที่ดูเหมือนมาจากแผนกภายในองค์กร การหลอกลวงเรื่องรายงานฝ่ายทรัพยากรบุคคลเป็นตัวอย่างสำคัญของกลยุทธ์นี้ แม้ว่าข้อความจะดูเป็นมืออาชีพและเป็นไปตามปกติ แต่ทั้งหมดเป็นการหลอกลวงและถูกสร้างขึ้นเพื่อรวบรวมข้อมูลที่สำคัญ อีเมลเหล่านี้ไม่ได้เชื่อมโยงกับองค์กร บริษัท หรือผู้ให้บริการที่ถูกต้องตามกฎหมายใดๆ แม้ว่าจะดูเหมือนเกี่ยวข้องกับธุรกิจก็ตาม

ข้อความหลอกลวงที่ปลอมตัวเป็นข่าวสารด้านทรัพยากรบุคคล

อีเมลหลอกลวงนี้อ้างว่าผู้รับจะได้รับรายงานรายเดือนฉบับใหม่จากแผนกทรัพยากรบุคคล ตามข้อความในอีเมล รายงานดังกล่าวประกอบด้วยการประเมินผลการปฏิบัติงาน สรุปกิจกรรม ภาพรวมการลา และแม้กระทั่งรายชื่อการเลื่อนตำแหน่งที่จะเกิดขึ้น รายละเอียดเหล่านี้ถูกเลือกมาอย่างชาญฉลาด ดูน่าเชื่อถือ และมีแนวโน้มที่จะกระตุ้นให้ผู้รับคลิกโดยไม่ลังเล

ในความเป็นจริง ข้อความดังกล่าวไม่มีความเกี่ยวข้องกับนายจ้างของผู้รับ และรายงานดังกล่าวก็ไม่มีอยู่จริง จุดประสงค์เดียวของมันคือการล่อลวงผู้ใช้ให้เข้าสู่เว็บไซต์ฟิชชิ่งที่ออกแบบมาเพื่อขโมยข้อมูลการเข้าสู่ระบบอีเมล

เว็บไซต์รายงานปลอม

ลิงก์ที่ฝังอยู่ในอีเมลจะนำเหยื่อไปยังหน้าเว็บฟิชชิ่งที่เลียนแบบเกตเวย์เอกสาร Microsoft Excel แทนที่จะโหลดไฟล์จริง หน้าเว็บจะขอให้ผู้เข้าชมยืนยันตัวตนโดยใช้ที่อยู่อีเมลและรหัสผ่าน ข้อมูลทุกอย่างที่พิมพ์ลงในแบบฟอร์มนี้จะถูกดักจับและส่งไปยังผู้โจมตีโดยไม่ให้ผู้โจมตีรู้

เนื่องจากบัญชีธุรกิจมักให้สิทธิ์ในการเข้าถึงระบบขององค์กร ไดรฟ์ที่ใช้ร่วมกัน และแพลตฟอร์มคลาวด์ ข้อมูลประจำตัวเหล่านี้จึงมีค่าอย่างมากสำหรับมิจฉาชีพ

บัญชีที่ถูกขโมยถูกนำไปใช้ในทางที่ผิดได้อย่างไร

เมื่อแฮกเกอร์เข้าถึงบัญชีอีเมลได้แล้ว ความเสียหายอาจลุกลามอย่างรวดเร็ว กล่องจดหมายที่ถูกบุกรุกนั้นเปรียบเสมือนประตูสู่แพลตฟอร์มที่เชื่อมต่อกันหลายแห่ง และอาจเปิดเผยข้อมูลส่วนบุคคลหรือข้อมูลองค์กรที่สำคัญได้ ผู้โจมตีมักพยายามแทรกซึมเข้าไปในองค์กรโดยใช้บัญชีที่ถูกบุกรุกเป็นจุดเริ่มต้น บางครั้งอาจใช้มัลแวร์หรือแรนซัมแวร์ในการแพร่กระจาย

ด้านล่างนี้คือการละเมิดที่พบบ่อยที่สุดบางส่วนที่เกี่ยวข้องกับข้อมูลประจำตัวอีเมลที่ถูกขโมย:

• การเข้าถึงบัญชีที่เชื่อมโยงโดยไม่ได้รับอนุญาต เช่น เครื่องมือสำหรับการทำงานร่วมกัน พื้นที่จัดเก็บข้อมูลบนคลาวด์ บริการส่งข้อความ หรือแพลตฟอร์มทางการเงิน
• การแพร่ระบาดของบริษัทเครือข่ายธุรกิจด้วยโทรจัน แรนซัมแวร์ และมัลแวร์อื่นๆ
• แอบอ้างเป็นเหยื่อเพื่อขอเงิน เงินกู้ หรือเงินบริจาค
• การแจกจ่ายไฟล์หรือลิงก์ที่เป็นอันตรายให้กับผู้ติดต่อ

เหยื่อมักต้องเผชิญกับการละเมิดความเป็นส่วนตัวอย่างร้ายแรง การสูญเสียทางการเงินจำนวนมาก การหยุดชะงักของบริการ และแม้กระทั่งการขโมยข้อมูลส่วนบุคคล

เหตุผลที่กลโกงนี้ได้ผล

การโจมโจมแบบฟิชชิ่งในธีมสถานที่ทำงานประสบความสำเร็จเพราะพนักงานจำนวนมากคุ้นเคยกับการรับข้อมูลอัปเดตจากฝ่ายทรัพยากรบุคคลและเอกสารภายใน ผู้โจมตีอาศัยพฤติกรรมดิจิทัลที่เป็นกิจวัตรและสมมติฐานที่ว่าการสื่อสารภายในนั้นน่าเชื่อถือ

นอกจากนี้ อีเมลฟิชชิ่งมักมาพร้อมกับแคมเปญสแปมขนาดใหญ่ที่อาจพยายามรวบรวมข้อมูลส่วนบุคคล หลอกลวงในเรื่องที่ไม่เกี่ยวข้อง หรือส่งมัลแวร์ ข้อความหลอกลวงมักมีลิงก์หรือไฟล์แนบที่ออกแบบมาเพื่อกระตุ้นให้เกิดการติดเชื้อต่อเนื่อง

มัลแวร์ส่งมัลแวร์ผ่าน Malspam ได้อย่างไร

สแปมที่เป็นอันตรายยังคงเป็นหนึ่งในวิธีการส่งซอฟต์แวร์ที่เป็นอันตรายที่พบได้บ่อยที่สุด ผู้โจมตีใช้รูปแบบไฟล์หลายรูปแบบเพื่ออำพรางมัลแวร์ของตน:

• เอกสารต่างๆ เช่น ไฟล์ Microsoft Office, OneNote หรือไฟล์ PDF
• ไฟล์บีบอัด เช่น ZIP หรือ RAR รวมถึงไฟล์ปฏิบัติการ เช่น EXE หรือ RUN
• สคริปต์ เช่น JavaScript และรูปแบบไฟล์ที่สามารถเรียกใช้งานได้ในลักษณะเดียวกัน

เมื่อผู้ใช้เปิดไฟล์เหล่านี้ การติดตั้งมัลแวร์จะเริ่มต้นขึ้น ไฟล์บางรูปแบบอาจต้องมีขั้นตอนเพิ่มเติม เช่น ไฟล์ Office อาจแจ้งให้ผู้ใช้เปิดใช้งานมาโคร และไฟล์ OneNote มักมีวัตถุฝังตัวที่เรียกใช้งานมัลแวร์เมื่อคลิก

สิ่งที่ต้องทำหากคุณได้ป้อนข้อมูลประจำตัวของคุณไปแล้ว

ผู้ใดที่ได้ให้ข้อมูลการเข้าสู่ระบบผ่านหน้าเว็บฟิชชิ่ง ควรเปลี่ยนรหัสผ่านสำหรับทุกบัญชีที่อาจเชื่อมโยงกับอีเมลที่ถูกบุกรุกโดยทันที นอกจากนี้ ยังควรแจ้งทีมสนับสนุนอย่างเป็นทางการของบริการที่ได้รับผลกระทบ เพื่อให้พวกเขาสามารถช่วยรักษาความปลอดภัยของบัญชีและระบุการใช้งานที่ไม่ได้รับอนุญาตได้

การรักษาความปลอดภัย

เนื่องจากอีเมลหลอกลวงอาจดูน่าเชื่อถือมาก การระมัดระวังเมื่อได้รับข้อความที่ไม่คาดคิดจึงเป็นสิ่งสำคัญ ผู้ใช้ควรระมัดระวังเป็นพิเศษเมื่อได้รับการแจ้งเตือนที่ไม่พึงประสงค์ โดยเฉพาะอย่างยิ่งการแจ้งเตือนที่ขอให้ยืนยันตัวตนหรือเสนอการเข้าถึงเอกสารที่ไม่คาดคิด

การเฝ้าระวังอย่างต่อเนื่องในอีเมล ข้อความส่วนตัว SMS และช่องทางการสื่อสารอื่นๆ เป็นหนึ่งในวิธีการป้องกันที่มีประสิทธิภาพมากที่สุดต่อการโจมตีต่างๆ เช่น การหลอกลวงรายงานฝ่ายทรัพยากรบุคคล