Директор предприятия просит в WhatsApp «деньги для открытия банковского счета» — это социальная инженерия?

если не уверен, что это он пишет, звони, братан какие 50 тысяч? иди сразу звони и и спроси у частых контактов Ахмета в WhatsApp, им тоже писали? я тоже видел такого чувака, он всех в группах кидал делал вид, что это не он...

Захват WhatsApp обычно происходит через перехват SMS OTP или подмену SIM-карты. Злоумышленник клонирует SIM-карту целевого телефона или через социальную инженерию переносит SIM на новый телефон у оператора. Затем входит в WhatsApp и открывает веб-сессию. Что нужно проверить: 1) Индикатор SIM-карты в статус-баре телефона, 2) Изменилось ли имя сетевого оператора, 3) Есть ли веб-сессии в WhatsApp → Настройки → Аккаунт → «Связанные устройства».

братан, в таких случаях это либо 100% мошенничество, либо у Ахмета украли телефон. либо звони, либо иди лично. благодаря такой информации преступления предотвращаются заранее. но это не паранойя это реальонсть — такое бывает во всех компаниях...

Атаки с использованием социальной инженерии часто встречаются в бизнесе. На что обращать внимание: 1) Срочная просьба о переводе денег — красный флаг, 2) Изменилась аватарка — проверь, 3) Тон речи отличается — отклонения от обычного стиля, 4) Подтверждение через другой канал — обязательно. Рекомендуется включить в корпоративное обучение темы «Безопасность в WhatsApp» и «Риски подмены SIM-карты».

Могу задать вопрос: Ахмет пишет тебе каждый день? Его стиль письма знакомый? Вы ведь друзья уже 5 лет и т.д. Эти детали важны. Часто такие атаки распознаются именно так: «нет, это не Ахмет». Просто позвони и поговори. Это не бестактность, наоборот, спросишь, что случилось, что он имел в виду?

Мы что, такие параноики? Может, у Ахмета телефон украли, а может, он просто от знакомого услышал что срочно нужны деньги, и попросил. Не все же планируют воровать. Но с деньгами другое дело, тут проверка обоснована — проверь сам Ахмет поймет.

edit: выше написал неправильно, извините.

Я тоже так считаю. Если не зафиксировать это письменно с самого начала потом возникнут споры.

Я проходил через это, расскажу. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Удачи.

Мне тоже интересно.

Мы тоже какое-то время назад застряли на том же месте. Главное не цифра, а то, на основе чего она получена.

Пытаться сделать это в одиночку — самый дорогой путь. Удачи.

Согласен. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

Если ругать за ложные тревоги, никто больше не будет присылать уведомления. На этом всё, извините, если затянул.

Очень актуальная тема.

В прошлом году мы столкнулись практически с тем же самым. Спешка в решениях оборачивается исправлениями через полгода.

Конечно, если ваша ситуация отличается, всё меняется.

Да, по теме мошенничество в WhatsApp с бизнесом ситуация именно такая. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Взял на заметку, спасибо. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Пишите, если есть вопросы, отвечу по мере возможности.

На что обратить внимание при выполнении этого. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Спешка в решениях оборачивается исправлениями через полгода.

Буду рад, если напишете о результате. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Исправьте, если я ошибаюсь.

Дешевый на вид путь обычно выходит дороже в итоге. Не полагайтесь на одну меру защиты; действуйте слоями.

Если напишете результат здесь, это поможет и другим.