Защо винаги да проверяваме номера, на който ни карат да се обадим

Един имейл, изпратен от реален домейн, преминал всички проверки за автентичност, може да изглежда като гаранция за сигурност. Последен случай с PayPal показва как точно това усещане създава входна точка за потенциален пробив.

Как работи схемата

Атаката използва напълно легитимна функционалност на PayPal. Нападател регистрира бизнес акаунт и изпраща минимална сума – в случая 0.12 филипински песо (0.0017 EUR). Ключовият елемент се крие в полето за описание, което PayPal използва като тема на имейла.

Резултатът: реален имейл от paypal.com със заглавие за „pending deposit“ от $987.90 и телефонен номер за контакт.

Какво вижда потребителят

• Имейл с валидни SPF, DKIM и DMARC
• Легитимен подател – paypal.com
• Спешно съобщение за почти $1000
• Телефонен номер, който изглежда легитимен

Съдържанието в тялото на имейла показва реалната малка транзакция, но вниманието вече е насочено към заглавието.

Къде се случва пробивът

Сценарият продължава извън имейла. Обаждането към посочения номер свързва жертвата с атакуващ, който представя процес за „анулиране“ на плащането. В следващите стъпки често се стига до:

• отдалечен достъп до устройство
• иницииране на банков превод
• закупуване на gift карти

Това превръща иначе безобиден имейл в реален риск за пробив.

Защо атаката е ефективна

• Преминава всички технически проверки – имейлът е автентичен
• Използва доверие в бранд – PayPal като източник
• Експлоатира човешкото внимание – темата се чете първа
• Създава спешност – почти $1000 „очакват действие“

Практиката показва, че дори добре обучени екипи могат да бъдат подведени, когато атаката използва легитимна инфраструктура. Затова, 3 пъти мерим, веднъж режем.

Автентикацията гарантира произхода на имейла. Съдържанието обаче изисква отделна преценка. Легитимни системи могат да бъдат използвани като канал за злонамерени действия, което създава домино ефект в киберсигурността – от една малка транзакция до потенциален пробив.