Uprava je podijelila datoteku s vama - prijevara

Oprezan pristup neželjenoj e-pošti ključan je za sigurnost na internetu, posebno jer prevaranti nastavljaju usavršavati svoje taktike društvenog inženjeringa. Jedan od najnovijih primjera je prijevara 'Uprava je podijelila datoteku s vama', lažna kampanja osmišljena za prikupljanje vjerodajnica e-pošte žrtava i izlaganje istih ozbiljnim sigurnosnim rizicima.

Obmanjujuća poruka koja se predstavlja kao komunikacija na radnom mjestu

Prijevara počinje e-poštom koja se pretvara da dolazi od menadžerskog tima tvrtke. Iako se točan naslov poruke razlikuje, jedna često viđena verzija glasi:
'[Email_Address]: Primili ste EFT/ACH poruku: Potrebna je radnja - REF:177440b5f013274f5b39f36057f8a423.'

U poruci se tvrdi da je s primateljem podijeljen dokument pod nazivom 'End_of_Year_Bonus_Statement_2025.pdf'. Taj dokument ne postoji, a poruka nema nikakve veze ni s jednim legitimnim poslodavcem, organizacijom ili pružateljem usluga. Njezina prava svrha je navesti metu da klikne gumb Otvori, što vodi do phishing stranice prikrivene kao 'Single Page PDF Viewer'.

Zamka za krađu identiteta iza gumba

Povezana stranica potiče korisnike da se prijave pomoću svojih vjerodajnica za e-poštu. Prevaranti bilježe sve unesene podatke i prosljeđuju ih na svoje udaljene poslužitelje. Nakon što kibernetički kriminalci dobiju pristup e-mail računu, često pokušavaju kompromitirati dodatne usluge povezane s njim, od platformi za pohranu u oblaku do bankarskih portala. Poslovni računi posebno su vrijedni jer mogu poslužiti kao ulazna točka za implementaciju ransomwarea, špijunskog softvera, trojanaca i drugih oblika zlonamjernog softvera u korporativnoj mreži.

Kako se iskorištavaju ukradeni računi

Kada napadači uspješno ukradu adresu e-pošte, posljedice mogu biti dalekosežne. Ukradeni identiteti mogu se koristiti za traženje novca od obitelji, kolega ili poslovnih partnera. Lažne kupnje mogu se obavljati putem financijskih portala. Prevaranti također mogu koristiti kompromitirani račun za širenje zlonamjernih datoteka ili poveznica, dovodeći dodatne žrtve u opasnost. U mnogim slučajevima, ove sheme ciljaju ne samo vjerodajnice već i osobne i financijske podatke.

Znakovi upozorenja koji otkrivaju prijevaru

Dok neke iteracije ove kampanje sadrže pogreške, druge su iznenađujuće uglađene. Unatoč tome, nekoliko tragova obično razotkriva obmanu.

Uobičajeni znakovi upozorenja koji ukazuju na lažnu aktivnost e-pošte uključuju:

• Neočekivane tvrdnje o dijeljenju datoteka, posebno one koje se odnose na bonuse ili financijske dokumente za koje vam nikada nije rečeno da ih očekujete.
• Veze ili gumbi koji vas vode na vanjske stranice za prijavu, posebno one koje traže vašu lozinku e-pošte.

Kako neželjena pošta i neželjena pošta povećavaju prijetnju

Prevaranti se često oslanjaju na široku distribuciju neželjene pošte kako bi dosegli što više potencijalnih žrtava. Neželjena pošta također potiče širenje zlonamjernog softvera, često putem zlonamjernih privitaka ili zaraženih poveznica. Opasne datoteke korištene u tim kampanjama mogu imati mnogo oblika:

• Dokumenti kao što su Word, OneNote ili PDF datoteke
• Izvršne datoteke, arhive, JavaScript datoteke i ostali sadržaj temeljen na skriptama

Otvaranje ovih datoteka može odmah pokrenuti lanac zaraze. U nekim slučajevima korisnici moraju poduzeti dodatne radnje, kao što je omogućavanje makronaredbi u Office datotekama ili klikanje ugrađenih objekata u OneNote dokumentima, prije nego što se zlonamjerni softver aktivira.

Potencijalni utjecaj na žrtve

Nasjedanje na ovu prijevaru može dovesti do kršenja privatnosti, financijskih gubitaka, krađe identiteta i kompromitiranja sustava. Napadači mogu pokušati preuzeti kontrolu nad raznim online računima, lažno se predstavljati kao žrtva, tražiti novac od kontakata ili obavljati neovlaštene kupnje. Korporativna okruženja suočavaju se s dodatnim rizicima, uključujući infiltraciju mreže i implementaciju zlonamjernog softvera.

Što učiniti ako ste već unijeli vjerodajnice

Svatko tko je poslao svoje podatke na phishing stranicu trebao bi odmah poduzeti mjere. Promijenite lozinke svakog potencijalno izloženog računa i obratite se službenim timovima za podršku odgovarajućih usluga. Ovaj korak je ključan za ograničavanje neovlaštenog pristupa i sprječavanje dugoročne štete.

Održavanje opreza, pažljivo pregledavanje neočekivanih poruka i odbijanje unosa podataka za prijavu na nepoznate stranice ostaju ključne obrane od prijevara poput kampanje 'Uprava je podijelila datoteku s vama'.