Conducerea a partajat un fișier cu dvs., o înșelătorie.

O abordare prudentă a e-mailurilor nesolicitate este esențială pentru siguranța online, mai ales că escrocii continuă să își perfecționeze tacticile de inginerie socială. Unul dintre cele mai recente exemple este escrocheria „Management Shared A File With You”, o campanie frauduloasă concepută pentru a colecta datele de autentificare ale victimelor și a le expune la riscuri grave de securitate.

Un mesaj înșelător care se prezintă drept comunicare la locul de muncă

Escrocheria începe cu un e-mail care pretinde că provine de la echipa de management a unei companii. Deși subiectul exact variază, o versiune frecvent observată sună astfel:
„[Adresă_de_email]: Ai primit un mesaj EFT/ACH: Acțiune necesară - REF:177440b5f013274f5b39f36057f8a423.”

În interior, mesajul susține că un document intitulat „End_of_Year_Bonus_Statement_2025.pdf” a fost partajat cu destinatarul. Acest document nu există, iar mesajul nu are nicio afiliere cu niciun angajator, organizație sau furnizor de servicii legitim. Scopul său real este de a împinge ținta să dea clic pe un buton Deschidere, ceea ce duce la un site de phishing deghizat în „One Page PDF Viewer”.

Capcana de phishing din spatele butonului

Pagina conectată solicită utilizatorilor să se conecteze folosind datele de autentificare ale contului lor de e-mail. Orice date introduse sunt capturate de escroci și transmise către serverele lor la distanță. Odată ce infractorii cibernetici obțin acces la un cont de e-mail, aceștia încearcă adesea să compromită servicii suplimentare legate de acesta, de la platforme de stocare în cloud până la portaluri bancare. Conturile legate de serviciu sunt deosebit de valoroase, deoarece pot servi drept punct de intrare pentru implementarea de ransomware, spyware, troieni și alte forme de malware într-o rețea corporativă.

Cum sunt exploatate conturile furate

Când atacatorii reușesc să deturneze o adresă de e-mail, consecințele pot fi de amploare. Identitățile furate pot fi folosite pentru a solicita bani de la familie, colegi sau parteneri de afaceri. Achizițiile frauduloase pot fi efectuate prin intermediul portalurilor financiare. Escrocii pot folosi, de asemenea, contul compromis pentru a răspândi fișiere sau linkuri rău intenționate, punând în pericol și alte victime. În multe cazuri, aceste scheme vizează nu doar acreditările, ci și informațiile personale și financiare.

Semne de avertizare care dezvăluie înșelătoria

Deși unele iterații ale acestei campanii conțin greșeli, altele sunt surprinzător de rafinate. Chiar și așa, câteva indicii expun de obicei înșelăciunea.

Semnalele de alarmă comune care indică o activitate frauduloasă prin e-mail includ:

• Reclamații neașteptate privind partajarea de fișiere, în special cele care fac referire la bonusuri sau documente financiare la care nu ți s-a spus niciodată să te aștepți.
• Linkuri sau butoane care vă direcționează către pagini de conectare externe, în special cele care vă solicită parola de e-mail.

Cum amplifică spamul și mesajele malspam amenințarea

Escrocii se bazează frecvent pe distribuirea pe scară largă a spamului pentru a ajunge la cât mai multe victime potențiale. Spamul duce, de asemenea, la răspândirea de programe malware, adesea prin atașamente rău intenționate sau linkuri infectate. Fișierele periculoase utilizate în aceste campanii pot lua mai multe forme:

• Documente precum fișiere Word, OneNote sau PDF
• Executabile, arhive, fișiere JavaScript și alt conținut bazat pe scripturi

Deschiderea acestor fișiere poate declanșa imediat un lanț de infecții. În unele cazuri, utilizatorii trebuie să întreprindă acțiuni suplimentare, cum ar fi activarea macrocomenzilor în fișierele Office sau clicul pe obiectele încorporate în documentele OneNote, înainte ca malware-ul să se activeze.

Impactul potențial asupra victimelor

Înșelătoria poate duce la încălcări ale confidențialității, pierderi financiare, furt de identitate și compromiterea sistemului. Atacatorii pot încerca să preia controlul asupra diverselor conturi online, să se dea drept victimă, să solicite bani de la contacte sau să efectueze achiziții neautorizate. Mediile corporative se confruntă cu riscuri suplimentare, inclusiv infiltrarea în rețea și implementarea de programe malware.

Ce trebuie să faceți dacă ați introdus deja acreditările

Oricine și-a trimis informațiile pe o pagină de phishing ar trebui să ia măsuri imediate. Schimbați parolele fiecărui cont potențial expus și contactați echipele oficiale de asistență ale serviciilor respective. Acest pas este crucial pentru a limita accesul neautorizat și a preveni daunele pe termen lung.

Atenția, examinarea atentă a mesajelor neașteptate și refuzul de a introduce datele de conectare în pagini necunoscute rămân măsuri cheie de apărare împotriva escrocheriilor precum campania „Conducerea a partajat un fișier cu dvs”.