Компрометация корпоративной электронной почты
BEC · Мошенничество, при котором электронная почта руководителя, сотрудника или поставщика подделывается или захватывается, чтобы запросить фиктивный платеж или информацию.
- 01
Почему это важно
В таком мошенничестве может не быть вредоносных программ или ссылок вообще, только убедительное письмо и чувство срочности. Поэтому оно доходит до сотрудников, минуя технические фильтры, и одним платежом может привести к крупным потерям. Подтверждение платежей и изменений банковских реквизитов через второй канал является самой эффективной мерой.
- 02
Пример
С взломанного почтового ящика постоянного поставщика приходит сообщение «наш банковский счет изменился». Бухгалтерия перед оплатой звонит поставщику по известному номеру телефона и выясняет, что ничего не менялось.
- 03
Частая ошибка
Проверка звонком по номеру телефона, указанному в письме. Этот номер тоже может быть поддельным; звонить нужно по номеру, который уже есть в записях.
- 04
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.