Компрометація ділової пошти

Що таке Компрометація ділової пошти?

Компрометація ділової пошти перетворює звичайний платіжний запит на шахрайство, хоча в самому листі немає шкідливих програм. Посеред злиття розсилка зі схожого домену готує ґрунт, а потім фінансовий менеджер нової материнської компанії надсилає термінове прохання про банківський переказ зі своєї справжньої, але зламаної пошти. Ви побачите, чому справжня адреса відправника нічого не доводить, як терміновість і недоступність підштовхують оминути перевірку, і чому такий запит треба підтвердити телефоном за номером, який у вас уже є, ще до того, як гроші підуть.

Що ви дізнаєтесь у Компрометація ділової пошти

• Розпізнавайте спуфінг електронної пошти та схожі домени: перевіряйте повну адресу відправника в службових заголовках листа, а не довіряйте імені, що відображається.
• Перевіряйте фінансові запити іншими каналами: підтверджуйте їх телефоном, особисто або наперед визначеними захищеними каналами.
• Розпізнавайте прийоми терміновості й авторитету, якими зловмисники в атаках BEC тиснуть на працівників, щоб ті обійшли звичайні процедури схвалення.
• Поясніть, чому листи BEC постійно проходять повз фільтри спаму й фішингу: у них немає ні шкідливих посилань, ні вкладень, ні пейлоаду.
• Запроваджуйте в організації заходи захисту, зокрема авторизацію банківських переказів кількома особами й обов'язкову перевірку змін платіжних реквізитів.

Компрометація ділової пошти — Кроки навчання

1. Вступ

   Минулого тижня компанію Tessaly придбала міжнародна корпорація Harwelde Industries. Відтоді все закрутилося: нові процеси, незнайомі системи, безліч листів від різних відділів материнської компанії.

2. Хаос перехідного періоду

   Стіл Аліси завалений документами про злиття, а в поштовій скриньці повно листів від працівників Harwelde, яких вона ніколи не бачила. Перехідний період виснажує: щогодини надходять то схвалення нових постачальників, то звіряння бюджетів, то термінові запити. Аліса ледве встигає все розібрати, а що вже казати про перевірку кожного повідомлення офіційними каналами.

3. Оманлива розсилка

   Аліса помічає в поштовій скриньці новий лист від Harwelde Communications із темою «[ТЕРМІНОВО, ДЛЯ ФІНАНСОВИХ МЕНЕДЖЕРІВ] — Оголошення про нове партнерство.» Тема дає зрозуміти, що лист адресований їй, тому Аліса його відкриває. Адреса відправника — news@harwelde-corp.net, і після всіх доменів Harwelde, які Аліса бачила останнім часом, вона здається цілком офіційною.

4. Перехід за посиланням

   Аліса переходить за посиланням, щоб дізнатися більше про нове партнерство з постачальником: їй здається, що слід бути в курсі подій у материнській компанії. У браузері відкривається те, що схоже на внутрішній новинний портал Harwelde, із фірмовим оформленням і свіжими статтями про злиття.

5. Підроблений портал

   У статті йдеться про стратегічне партнерство Harwelde з Meridian Supply Solutions і наголошується, що платіжні канали треба терміново налагодити, щоб негайно почати проєкт. Сайт має професійний вигляд і містить інші новини, схожі на справжні корпоративні, тож Аліса вважає, що це справжня інформація від компанії. Але сайт підроблений. Перейшовши за посиланням, Аліса, сама того не підозрюючи, підтвердила, що її адреса діє і що вона уважно читає листи, які нібито надійшли від Harwelde.

6. Терміновий платіжний запит

   Через пів години Аліса отримує ще один лист — цього разу зі справжньої поштової системи Harwelde.

7. Фатальне рішення

   Усупереч власним сумнівам Аліса вирішує провести переказ. Вона міркує так: лист надійшов від фінансового менеджера Harwelde, у ньому згадується офіційне оголошення про партнерство, а терміновість має ділове обґрунтування. Після злиття все відбувається так швидко, що Аліса припускає: це, мабуть, частина нових корпоративних процедур, про які їй ще не встигли розповісти.

8. Вхід до платіжної системи

   Аліса входить на фінансовий портал Tessaly й ініціює банківський переказ на 85 000 доларів за реквізитами з листа Майкла Чена.

9. Введення даних переказу

   Аліса відчуває, що її не відпускає тривога, але відсуває її, переконуючи себе, що виконує вказівки фінансового керівництва материнської компанії.

10. Приголомшливий дзвінок

    Прийміть вхідний дзвінок від генерального директора Джеймса Моррісона.