Мошенничество с подписанными счетами-фактурами по электронной почте: более пристальный взгляд на мошенническую схему

Мошенничество с подписанным счетом-фактурой по электронной почте — это фишинговая кампания, разработанная для эксплуатации ничего не подозревающих получателей. Она ловко маскируется под важную деловую переписку, чтобы извлечь конфиденциальную информацию, такую как учетные данные учетной записи электронной почты. Здесь мы подробно рассмотрим, как работает мошенничество, к чему оно стремится и каковы его более широкие последствия.

На первый взгляд законное сообщение со скрытыми намерениями

Мошенничество с подписанным счетом-фактурой обычно выглядит как срочное электронное письмо, в котором утверждается, что отправитель не смог связаться с получателем другими способами. Якобы отправленное от имени начальника или работодателя, оно утверждает, что счет-фактура был отправлен по электронной почте для удобства. Получателей просят подтвердить получение, что придает электронному письму вид профессиональной легитимности.

Однако это сообщение полностью сфабриковано. Отправители не связаны ни с какими законными организациями или лицами. Вместо этого электронное письмо служит шлюзом для фишинговых веб-сайтов, которые имитируют известные платформы, такие как Microsoft Excel и Adobe PDF Viewers.

Вот что обычно говорится в электронном письме:

Subject: Signed Invoice

Scanned_documents.xls | 1 file (total 387.5 KB) VIEW | DOWNLOAD

Dear Sir/Madam,

I tried to reach you over the phone but unable to reach you.

As directed by my boss, please find attached Signed Invoice for your attention.

Acknowledge receipt of mail.

Best Regards

Фишинговые сайты, замаскированные под доверенные платформы

Нажатие на ссылку в письме или взаимодействие с прикрепленным документом перенаправляет пользователей на мошеннические веб-страницы. Эти страницы выдают себя за законные службы обмена файлами или просмотра документов. Например:

• Ссылка в письме часто ведет на сайт, напоминающий Microsoft Excel, с размытым документом и предложением войти в систему с помощью учетной записи электронной почты.
• Вложение, часто помеченное как защищенный PDF-документ, перенаправляет на поддельный веб-сайт Adobe. Подобно подделке Excel, эта страница запрашивает учетные данные электронной почты под видом проверки личности пользователя.

После того, как пользователи вводят свои учетные данные, они отправляются напрямую мошенникам, предоставляя им доступ к учетной записи электронной почты жертвы.

Ценность взломанных учетных записей электронной почты

Учетные записи электронной почты являются сокровищницей конфиденциальных данных, что делает их главными целями для киберпреступников. Получив доступ, мошенники могут использовать учетную запись различными способами:

1. Кража личных данных: используя взломанную электронную почту, преступники могут выдавать себя за жертву, связываясь с друзьями, коллегами или знакомыми, чтобы вымогать средства или продвигать дополнительные мошеннические схемы.
2. Финансовое мошенничество: если учетная запись электронной почты связана с банковскими услугами, электронной коммерцией или другими финансовыми платформами, мошенники могут инициировать несанкционированные транзакции или покупки.
3. Дальнейшее использование: получив доступ к электронной почте, злоумышленники могут сбросить пароли для подключенных учетных записей и получить контроль над профилями в социальных сетях, облачными хранилищами и многим другим.

Более широкие последствия фишинговых кампаний

Фишинговые письма, такие как мошенничество Signed Invoice, не ограничиваются кражей учетных данных. Они часто выступают в качестве средств для других киберугроз, включая распространение вредоносного ПО. Вложения или ссылки в таких письмах могут содержать вредоносное ПО, предназначенное для проникновения в системы, кражи данных или нарушения работы.

Тактика, используемая в этих мошеннических схемах, развивается. Хотя некоторые фишинговые письма могут быть полны грамматических ошибок, другие профессионально составлены, копируя законные сообщения от доверенных организаций. Эта сложность делает все более сложной задачу отличить мошеннические сообщения от настоящих.

Распознавание и предотвращение мошенничества по электронной почте

Чтобы защититься от мошенничества по электронной почте, важно сохранять бдительность. Вот несколько ключевых стратегий, которые помогут избежать этих угроз:

1. Проверьте отправителя: проверьте адрес электронной почты отправителя. Даже небольшие отклонения от официальных доменов могут указывать на мошенничество.
2. Избегайте нажатия ссылок или вложений: если вы не уверены в подлинности электронного письма, воздержитесь от взаимодействия с любыми ссылками или файлами, которые оно содержит.
3. Аутентификация запросов: если в электронном письме запрашивается конфиденциальная информация, самостоятельно проверьте запрос по официальным каналам.
4. Проверьте наличие тревожных сигналов: будьте осторожны с электронными письмами с чувством срочности или с просьбой о немедленных действиях. Это распространенная тактика, используемая для давления на жертв, чтобы они совершали ошибки.

Важность оставаться в курсе событий

Фишинговые кампании часто адаптируются, используя новые приманки и маскировки. Помимо счетов-фактур, мошенники могут использовать такие темы, как приостановка аккаунта, сбои в платежах или предложения вознаграждений, чтобы заманить получателей. Осведомленность и образование имеют решающее значение для того, чтобы оставаться на шаг впереди этих угроз.

Для дополнительной безопасности пользователи должны полагаться на официальные и безопасные источники для загрузки программного обеспечения или доступа к услугам. Активация встроенных функций безопасности, таких как двухфакторная аутентификация, может обеспечить дополнительный уровень защиты.

Что делать, если вы стали жертвой

Если вы подозреваете, что ваши учетные данные были скомпрометированы через мошенничество Signed Invoice или подобную фишинговую кампанию, необходимо немедленно принять меры. Измените пароли для всех потенциально затронутых учетных записей и свяжитесь с их официальными службами поддержки, чтобы предупредить их о взломе. Кроме того, следите за своими учетными записями на предмет любой подозрительной активности.

Ключевые моменты

Мошенничество с подписанным счетом-фактурой подчеркивает важность осторожности с непрошеными письмами. Информируя о распространенных тактиках фишинга и скептически относясь к неожиданным сообщениям, пользователи могут лучше защитить себя от этих схем. Осведомленность в сочетании с надежными методами безопасности является ключом к безопасному перемещению в современном цифровом ландшафте.