Mashtrimi me email biznesi

Mashtrimi i heshtur dhe i shtrenjtë

Mashtrimi me email biznesi (BEC) është aty ku humbet paraja e madhe. Nuk është një sulm i zhurmshëm me program të dëmshëm. Është një email i shkruar me kujdes për një pagesë, dërguar personit që mund ta bëjë atë pagesë, në një çast kur duket krejt normal.

Qëllimi është i thjeshtë: të dërgohen para të vërteta te llogaria e sulmuesit në vend të asaj të duhurës. Meqë kërkesa përshtatet me rrjedhën e përditshme të biznesit, shpesh kalon pa u vënë re nga njerëz që do ta dallonin një email phishing të ngathët brenda një sekonde.

Si funksionon

Një BEC tipik shpaloset me durim. Sulmuesi fiton hyrje në, ose imiton bindshëm, një llogari email-i, shpesh të një furnitori ose të një drejtuesi të lartë. Ndonjëherë rri i qetë brenda një kutie postare të vërtetë me javë, duke lexuar se si biznesi u flet partnerëve: tonin, emrat, kohën e faturave.

Pastaj, në çastin e duhur, dërgon një mesazh që futet natyrshëm:

• një faturë nga një furnitor i njohur, me të dhëna të reja bankare "sepse ndërruam bankë"
• një shënim urgjent nga shefi që i kërkon financës të bëjë një transfertë para mbylljes së ditës
• një kërkesë për të përditësuar llogarinë ku paguhet rroga e një punonjësi

Asgjë te email-i nuk duket e prishur. Gjuha është e saktë, shuma është e besueshme, dhe historia shpjegon veten. Pikërisht kjo e bën të rrezikshëm.

Një shembull i punuar

Një punonjës i financës merr një email që duket se vjen nga një furnitor i zakonshëm. Fatura është për një shumë normale, formati përputhet me të mëparshmet, dhe i vetmi ndryshim është një rresht që thotë se llogaria bankare e furnitorit ka ndryshuar, ndaj ju lutem paguani të renë.

• Përgatitja: sulmuesi e ka vëzhguar këtë marrëdhënie me furnitorin dhe i ka kopjuar stilin.
• Grepi: një ndryshim i të dhënave bankare, i mbështjellë në një faturë të zakonshme.
• Humbja: nëse punonjësi paguan, paraja i shkon sulmuesit, dhe zakonisht humbet përgjithmonë.

Pika e dobët nuk është zgjuarsia e punonjësit. Është që s'kishte asnjë hap që e detyronte dikë ta konfirmonte ndryshimin para se paraja të lëvizte.

Zakoni i vetëm që e ndal

BEC synon një të çarë në procesin tënd, ndaj zgjidhja është një hap në procesin tënd. Trajto çdo ndryshim të të dhënave të pagesës, një llogari e re bankare, një përfitues i ndryshëm, një transfertë e pazakontë urgjente, si diçka që duhet konfirmuar para se të veprosh, çdo herë, pa përjashtim.

Verifiko ndryshimin përmes një kanali të veçantë e të besuar: telefono furnitorin ose drejtuesin në një numër që e ke tashmë në dosje, jo një të shtypur në email-in e dyshimtë. Një telefonatë njëminutëshe s'është asgjë përballë shumës në rrezik.

Provo veten