Превара са фактурама и изводима пројеката путем имејла

Неочекиване имејлове који захтевају хитну акцију, посебно оне који се тичу финансија, увек треба третирати са опрезом. Сајбер криминалци често прикривају злонамерне поруке као рутинску пословну комуникацију како би искористили поверење и радозналост. Остајање на опрезу је неопходно, јер лажни имејлови могу веома личити на легитимну преписку. Такозвани имејлови „Фактуре и изводи пројеката“ нису повезани ни са једном легитимном компанијом, организацијом или ентитетом. Они су део прорачунате фишинг кампање осмишљене да угрози осетљиве информације.

Шта је превара путем е-поште „Фактуре и извештаји о пројектима“?

Превара путем е-поште „Фактуре и изводи пројеката“ је фишинг операција осмишљена да превари примаоце да открију своје акредитиве за е-пошту. Стручњаци за сајбер безбедност анализирали су ове поруке и утврдили да су лажне. Њихова једина сврха је да намаме примаоце да посете лажну веб страницу која прикупља податке за пријаву.

Ови имејлови лажно тврде да су фактуре и извештаји о пројектима за текући обрачунски период спремни за преглед. Обично садрже референтни датум и подстичу примаоца да одмах прегледа документа. Да би се створио осећај легитимности, у поруци се предлаже да се контактира пошиљалац ради појашњења ако је потребно.

Међутим, комуникација је потпуно обмањујућа.

Обмањујући линк „Настави са прегледом“

Централни елемент ове преваре је уграђени линк са ознаком „Настави на преглед“. Клик на овај линк преусмерава примаоце на лажну страницу за пријаву. Ова страница је пажљиво дизајнирана да имитира изглед познатих добављача услуга е-поште, као што су Gmail или Yahoo Mail.

Имитација странице за пријаву је пројектована тако да хвата унете акредитиве. Када жртва унесе своју адресу е-поште и лозинку, информације се директно преносе преварантима. Од тог тренутка па надаље, угрожени налог може бити потпуно доступан злонамерним актерима.

Како се злоупотребљавају украдени акредитиви

Приступ имејл налогу пружа сајбер криминалцима значајну предност. Имејл налози често служе као капије ка другим сервисима и платформама. Када буду угрожени, нападачи могу:

• Прикупљајте осетљиве личне или пословне податке.
• Шаљите лажне имејлове контактима како бисте проширили превару.
• Дистрибуирајте злонамерне прилоге или штетне линкове.
• Покушајте да ресетујете лозинку на друштвеним мрежама, банкарским или играчким налозима.

У многим случајевима, један угрожен имејл налог може довести до широко распрострањених безбедносних пропуста у више сервиса повезаних са том адресом.

Ризик од инфекција злонамерним софтвером

Поред покушаја фишинга, преваре ове природе понекад служе као средства за дистрибуцију злонамерног софтвера. Претње често прилажу заражене датотеке или уграђују злонамерне линкове у имејлове како би заразили уређаје.

Уобичајени формати датотека који се користе за прикривање злонамерног софтвера укључују:

• Извршне датотеке (.exe)
• Microsoft Word или Excel документи
• PDF датотеке
• Компресоване архиве (.zip или .rar)
• Датотеке скрипти

До инфекције обично долази након што прималац отвори прилог или прати упутства дата у поруци. У неким случајевима, клик на злонамерни линк може довести до угрожене веб странице која аутоматски преузима злонамерни софтвер или подстиче корисника да ручно инсталира штетни софтвер.

Потенцијалне последице пада жртве

Последице интеракције са таквим фишинг имејловима могу бити озбиљне. Жртве могу искусити:

• Отимање налога
• Неовлашћене финансијске трансакције
• Крађа идентитета
• Кршење података које утиче на личне или пословне контакте
• Дугорочна штета по репутацију

Када нападачи добију акредитиве или инсталирају злонамерни софтвер, опоравак може бити сложен и дуготрајан.

Како се заштитити од сличних превара

Да би смањили ризик да постану жртве фишинг кампања попут преваре „Фактуре и изводи пројеката“, корисници треба да следе ове безбедносне праксе:

• Избегавајте кликтање на линкове или преузимање прилога из неочекиваних имејлова.

Уколико се прими такав имејл, треба га одмах обрисати без интеракције са његовим садржајем.

Завршне мисли

Имејлови „Фактуре и изводи пројеката“ су фишинг превара осмишљена да украде приступне податке путем убедљиве, али лажне странице за пријаву. Нису повезани ни са једним легитимним ентитетом. Интеракција са овим порукама може довести до угрожавања налога, крађе идентитета, финансијског губитка и потенцијалне инфекције злонамерним софтвером.

Доследна будност и опрезно руковање нежељеним имејловима остају међу најефикаснијим одбранама од стално еволуирајућих сајбер претњи.