Recentemente, hackers têm utilizado e-mails legítimos da Dell e Staples para realizar fraudes, conforme reportado por pesquisadores da Cisco Talos. Esses ataques envolvem a inserção de instruções de golpe em e-mails de confirmação de pedidos, que parecem autênticos, mas têm como objetivo enganar os destinatários a entrarem em contato com números de telefone controlados pelos criminosos.
Os pesquisadores identificaram duas campanhas que totalizam cerca de 1.400 mensagens fraudulentas. Um exemplo notável é um e-mail que confirma a compra de um Microsoft Project Standard 2024 por US$ 736,09, que nunca foi feito pelo destinatário. Em vez de um endereço de entrega, o e-mail apresenta a palavra “Helpline” seguida de um número de telefone, que é o ponto de contato para o golpe, conforme detalhado pelo Cybersecuritynews.
Os e-mails são projetados para parecerem legítimos, já que passam por verificações de autenticação como DKIM e DMARC, e utilizam os modelos reais da Dell e Staples. Isso torna a fraude mais convincente, uma vez que o sistema de notificação dos varejistas é utilizado para enviar as mensagens, como observado no Help Net Security.
Além disso, os ataques não dependem de links de phishing tradicionais, mas sim de induzir a vítima a fazer uma ligação telefônica. Uma vez que a comunicação se desloca do e-mail para o telefone, os criminosos podem tentar fraudes de pagamento, roubo de senhas ou golpes de assistência remota.
A Cisco Talos também observou que, ao longo do último ano, mais de 25 plataformas legítimas foram abusadas para esse tipo de ataque, abrangendo serviços de colaboração, compartilhamento de arquivos e pagamentos. Os criminosos inserem informações enganosas em campos que, posteriormente, são enviados como parte de e-mails de confirmação, criando uma fachada de legitimidade.
Os pesquisadores alertam que a autenticação de e-mail, embora eficaz para verificar a origem da mensagem, não garante a segurança do conteúdo. Isso representa uma vulnerabilidade significativa, pois qualquer campo controlado pelo usuário pode ser manipulado para incluir informações maliciosas. Portanto, é essencial que as plataformas validem os valores inseridos pelos usuários antes de armazená-los e renderizá-los em e-mails.
Além disso, a prática de “list bombing”, que tradicionalmente é uma tática de negação de serviço, está sendo adaptada para entregar conteúdo malicioso. Nesse caso, os atacantes submetem endereços de e-mail a fluxos de registro legítimos, inundando as vítimas com e-mails automáticos que podem conter mensagens enganosas.
Os especialistas recomendam que os gateways de segurança analisem não apenas o remetente e o modelo do e-mail, mas também o conteúdo totalmente renderizado, incluindo HTML, texto, URLs e campos de personalização. Qualquer mensagem que contenha números de telefone inesperados ou instruções urgentes deve ser tratada com cautela.
O cenário atual levanta preocupações sobre a eficácia das medidas de segurança existentes e a necessidade de uma vigilância contínua por parte dos usuários e provedores de serviços. A evolução das táticas de phishing sugere que os criminosos estão se tornando cada vez mais sofisticados, e a proteção contra esses ataques requer uma abordagem proativa e abrangente.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews