Delat dokument - E-postbedrägeri med affärsförslag och produktlista

Cybersäkerhetsexperter har identifierat en skadlig spamkampanj som involverar bedrägliga e-postmeddelanden med titeln "Delat dokument – affärsförslag och produktlista". Dessa vilseledande meddelanden påstår att mottagaren har skickats ett affärsförslag och relaterad produktinformation, men i verkligheten är de utformade för att stjäla känsliga inloggningsuppgifter. Det är viktigt att betona att dessa e-postmeddelanden inte är kopplade till några legitima företag, organisationer eller tjänsteleverantörer, trots deras försök att verka autentiska.

Bedrägliga taktiker bakom bedrägeriet

De bedrägliga mejlen försöker locka mottagare genom att påstå att det bifogade dokumentet innehåller värdefulla upphandlingsdetaljer, produktspecifikationer, kvantitetsuppskattningar och strategisk information om inköp. Dessa påståenden är dock helt felaktiga. Den bifogade filen, ofta kallad något i stil med "Gibson Global Trade LLC Docs.shtml" (även om namnen kan variera), är i själva verket en nätfiskefil.

När den bilagda filen öppnas imiterar den ett Excel-liknande kalkylblad men visar ett popup-fönster som uppmanar användaren att "Logga in med ditt e-postadresslösenord för att komma åt dokumentet". Detta bedrägliga gränssnitt är utformat för att registrera all information som matas in och omedelbart skicka den till cyberbrottslingar.

Hur nätfiskefiler utnyttjar offer

Nätfiskefiler och webbplatser är utformade för att fånga inloggningsuppgifter och annan känslig information. När ett offers e-postkonto har komprometterats kan bedragare utnyttja det på flera farliga sätt. De kan försöka kapa länkade konton som sociala medier, meddelandeplattformar, underhållningstjänster, e-handelssajter, internetbankkonton och digitala plånböcker. Konsekvenserna av sådana intrång kan vara förödande och leda till identitetsstöld, bedrägliga transaktioner och till och med obehörigt köp av varor eller tjänster.

Dessutom utnyttjar cyberbrottslingar ofta stulna konton för att lura offrets kontakter genom att be om lån, sprida ytterligare bedrägerier eller distribuera skadlig programvara via skadliga länkar eller infekterade bilagor.

Varningstecken på denna bluff

Offren känner ofta inte igen nätfiskemejl eftersom de är utformade för att se professionella och autentiska ut. Denna bedrägeriförsök har dock flera varningssignaler:

• Påståenden om ett "delat dokument" med vaga affärsuppgifter som är för generiska för att vara genuina.
• En bilaga eller länk med ett misstänkt filnamn, till exempel 'Gibson Global Trade LLC Docs.shtml'.
• En inloggningsfråga som ber om e-postadresser bara för att visa det förmodade dokumentet.

Spamkampanjers roll i spridning av skadlig kod

Bedrägeriet "Delat dokument – affärsförslag och produktlista" är en del av en bredare strategi som används i skräppostkampanjer, vilka ofta distribuerar skadlig programvara. Dessa e-postmeddelanden innehåller ofta smittsamma filer eller nedladdningslänkar som leder till skadliga nyttolaster. Vanliga filtyper som används för sådana attacker inkluderar:

• Dokument som PDF-, Microsoft Office- eller Microsoft OneNote-filer.
• Arkiv som ZIP- eller RAR-filer.
• Körbara filer (EXE, RUN) eller skript (t.ex. JavaScript).

Infektionsprocessen kräver ofta användarinteraktion. Till exempel kan Microsoft Office-filer uppmana användare att aktivera makron, medan OneNote-dokument kan innehålla klickbara skadliga länkar eller inbäddade filer.

Vad du ska göra om du har fallit offer

Om du har angett dina inloggningsuppgifter på en nätfiskesida eller fil som är kopplad till denna bluff bör du omedelbart återställa lösenorden för alla potentiellt komprometterade konton. Det är också viktigt att kontakta den officiella supporttjänsten för dessa konton för att säkerställa att ingen obehörig åtkomst har skett.

Att hålla sig säker mot e-postbedrägerier

Skräppost- och nätfiskekampanjer utvecklas ständigt, blir alltmer sofistikerade och svårare att känna igen. Detta gör det viktigt för användare att vara försiktiga när de hanterar oönskade e-postmeddelanden, privata meddelanden eller SMS-kommunikation. Skydd börjar med att undvika frestelsen att öppna bilagor eller klicka på länkar från okända eller overifierade källor, eftersom dessa ofta fungerar som ingångspunkter för skadlig aktivitet. Lika viktigt är användningen av pålitlig säkerhetsprogramvara, som kan upptäcka och blockera nätfiskeförsök samtidigt som den förhindrar åtkomst till skadliga domäner.