Unser Lieferant, mit dem wir seit 3 Jahren zusammenarbeiten, schickte eine Mail 'wir haben unser Bankkonto geändert'. Neues Konto wurde genannt. Wir haben ohne weiter nachzudenken Geld auf dieses Konto überwiesen.
Am nächsten Tag fragte der Lieferant 'warum ist das Geld auf diesem Konto gelandet' und stellte sich ahnungslos. Die Mail war gefälscht.
Wie kann man sich gegen diesen so verbreiteten Trick schützen? Wie sollten wir Kontoänderungen bei Geschäftspartnern verifizieren?
Kontoänderungsbetrug bei Lieferanten ist sehr verbreitet. Angreifer erstellen Mails im Namen des Lieferanten und geben neue Kontodaten an.
Protokoll: Alle Kontoänderungen müssen telefonisch und schriftlich bestätigt werden. Nicht per Mail, sondern direkt mit dem Lieferanten kommunizieren.
Schritt: Ruft bei Kontoänderung nicht auf die Antwort-Mail zurück, sondern ruft die bekannte Telefonnummer des Lieferanten an und verifiziert.
Doki · Phishing-Schulung · 2023
bei uns war auch so ein fall.. dann mail im lieferanten-stil kam aber die adresse war leicht anders... also sah nach gehosteter mail aus..... edit: geld wurde nicht gestohlen aber stress war da
Protokoll für Lieferanten-Kontoänderung: 1. Bei Mail-Eingang nicht sofort handeln 2. Lieferanten unter bekannter Nummer anrufen 3. Fragen: 'Habt ihr eine Mail zur Kontoänderung bekommen?' 4. Wenn ja Testüberweisung vom alten auf das neue Konto machen 5. Nach Verifizierung volle Überweisung tätigen
prüft die domain am ende der lieferanten-mail. ehrlich gesagt wenn sie anders aussieht, sofort anrufen
Korrektur: Ich hatte die Zahl falsch im Kopf, sie war etwas niedriger.
Indikatoren für Lieferanten-Kontoänderungsbetrug: Dringlichkeit, Tippfehler, Domain anders als bekannte Adresse, Überweisungsanfrage.
Wenn bei allen Lieferantenkonten eine Telefonverifizierung nötig ist, wie sehr verlangsamt sich der Prozess dann?
gut, dass du dich gegen so einen schlauen Hila geschützt hast! ich hatte Glück, dass du das Bankkonto nicht verifiziert hast.. aber sei vorsichtiger
Da stimme ich zu. Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später.
Aus Erfahrung weiß ich das.
Da verstehe ich etwas nicht ganz. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.
Viel Erfolg.
Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt.
Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
Ich stimme voll und ganz zu. Das allein zu versuchen, ist der teuerste Weg.
Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten. Aus Erfahrung weiß ich das.
Doki · Log-Management-Einrichtung · 2024
Ich erkläre mal die technische Seite. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.
Das war's, entschuldige, wenn ich zu lang war.
dem kann ich nicht ganz zustimmen. die meisten Vorfälle beginnen nicht mit einer Schwachstelle sondern mit einem geleakten Passwort.
Letztes Jahr haben wir fast genau dasselbe erlebt. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.
Wenn ihr das Ergebnis hier postet, hilft es auch anderen.
Das hier Beschriebene ist genau das was wir erlebt haben. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt über den sie eingehen.
Aus Erfahrung weiß ich das.
bei uns war es so.. und wenn wir ohne Messung entscheiden landen wir immer wieder am selben Punkt.
aus Erfahrung weiß ich das.
ich habe mich lange damit beschäftigt dann wenn man Fehlalamre anschreit, meldet sich danach niemand mehr.
das ist meine Meinung, ich behaupte nicht dass es abslut richtig ist.