Бухгалтеру пришло письмо от «Налоговой», он кликнул по странной ссылке — могли угнать банковский счет?

он дал пароль от банка?? это очень плохо. сразу меняй все блокируй карту. банк часто возвращает деньги, но нужно время. кстати скажи бухгалтеру что на такие письма больше не кликают...

В фишинговом письме адрес отправителя обычно поддельный. Проверь заголовки письма: Return-Path, SPF, DKIM, DMARC записи. Если домен не верифицирован, это почти наверняка фишинг. На компьютере бухгалтера может быть кейлоггер, лучше заходить в банк с другого устройства. Проверь, есть ли у банка лимиты по счетам, можно ли установить transaction bounds.

Налоговая никогда не присылает ссылки в письмах, братан... клиенты постоянно читают почту это беда. Скажи и бухгалтеру, пусть игнорит такие письма всегда заходит на сайт напрямую. И что теперь делать: проверь у компании управляющей картой (Visa Mastercard) есть ли fraud dept... или credit freeze? Да, сделай freeze, потом разморозь...

edit: писал с телефона, извините за опечатки.

В корпоративной среде критически важны механизмы фильтрации и верификации почты. Рекомендации: 1) Обязательно настройте аутентификацию SPF, DKIM, DMARC 2) Проведите обучение по безопасности почты (phishing awareness), 3) Включите многофакторную аутентификацию для всех корпоративных аккаунтов, 4) Наладьте открытый канал связи с банком — открывайте компьютер из другой сети или звоните. 5) Проведите оценку рисков для всей инфраструктуры.

Письмо от Налоговой, ох 😅 Такое только в кино бывает... Интересно. Ладно бухгалтера же не уволят это же learning opportunity... в общем в следующий раз будет внимательнее...

Если пойдете этим путем сразу решите вот этот вопрос. ну если не зафиксировать это письменно с самого начала потом возникнут споры.

Главное не цифра а то на основе чего она получена... Удачи.

я тоже так считаю. решения работающие в малом масштбе рушатся при росте, я узнал это слишком поздно.

я бы пошел этим путем.

Я проходил через это, расскажу. Начните с небольшого эксперимента, не привязывайте всё сразу.

Большая часть потерь времени копится на задачах, ожидающих согласования.

Появились три разных мнения они дополняют друг друга. кстати если не зафиксировать это письменно с самого начала, потом возникнут споры.

Не знал об этом. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной. Конечно, если ваша ситуация отличается, всё меняется.

я тоже об этом думал. ну первые три месяца все идет хорошо, проблемы всплывают на четвертом.

удачи.

Спасибо это именно то, что я искал... ну пытаться сделать это в одиночку — самый дорогой путь.

Я бы пошел этим путем.

Не знал об этом.

Я долго занимался этим вопросом. Пытаться сделать это в одиночку — самый дорогой путь.

Надеюсь, это будет полезно.

Слежу за темой. Чем сложнее отменить решение, тем медленнее его принимайте.

У этого подхода есть цена, о которой молчат. Начните с небольшого эксперимента, не привязывайте всё сразу.

Начните с небольшого эксперимента, не привязывайте всё сразу. Пишите, если есть вопросы, отвечу по мере возможности.

Появились три разных мнения, они дополняют друг друга. Пытаться сделать это в одиночку — самый дорогой путь.

Удачи.

Спасибо, что написали об этом, это действительно так. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

На этом всё, извините, если затянул.