Atacul nevăzut: cum îți decimează frauda cu factura toate profiturile

Business Email Compromise este un atac extrem de special cunoscut la noi drept frauda cu factura. În cadrul acestui atac uriaș, cineva malițios preia sau imită complet corespondența scrisă de afaceri. La fix momentul potrivit de plată, infractorul modifică scurt și precis contul bancar trecându-l pe al lui. Cel mai înfricoșător este că aici nu există niciun virus complex băgat în rețea. Aici nu veți găsi sub nicio formă vreo infectare generalizată care să urle pe monitoarele biroului dumneavoastră. Nu apare pur și simplu absolut nimic care să alarmeze vizual un banal antivirus informatic. Tot ce aveți este de fapt un transfer bancar făcut efectiv cu cea mai bună intenție posibilă. El ajunge din eroare groaznică într-un cont străin de unde dispare rapid, departe de țara dumneavoastră. Paguba financiară înregistrată este adesea colosală comparativ cu complexitatea infimă a atacului utilizat. În rândurile de mai jos discutăm exact pe un caz tipizat și complet anonimizat cules din intervenții.

Cum funcționează atacul de tip BEC, demonstrat clar pas cu pas?

Acest tip periculos de acțiune frauduloasă nu necesită absolut deloc programe malițioase inteligente. Tot ce face este să exploateze fluxul dumneavoastră obișnuit funcționând direct pe simpla încredere virtuală. Atacatorul neavizat reușește să acceseze nestingherit chiar contul oficial de email al companiei dumneavoastră. Totul începe brutal cu o banală parolă reutilizată și neglijată intens în interiorul organizației. Hoțul se autentifică, comportamentul său fiind complet diferit față de atacatorii agresivi și zgomotoși. În a doua fază a atacului, infractorul intră în tăcere totală, nefăcând aparent nimic rău săptămâni întregi. El începe simplu să citească cine anume aprobă regulat plățile și care sunt distribuitorii zilnici vizați. Pentru ca acțiunea lui să rămână cu totul ascunsă, acesta creează câteva reguli speciale chiar în căsuța vizată. El redirecționează toată corespondența importantă și plină de date comerciale într-un plic cu totul invizibil directorului.

Care este momentul de tensiune în care se produce intervenția?

Abia în faza a treia discutăm evident despre intervenția fatală a musafirului nepoftit de la celălalt capăt. Când sosește din străinătate factura adevărată, hackerul sare dintr-odată imediat la fapte. El răspunde plin de politețe sub imaginea fidelă a furnizorului și folosind cu tupeu chiar adresa acestuia de înregistrare. Mesajul lui arată mereu atât de firesc și plauzibil încât convinge absolut orice persoană cu experiență normală. Textul afirmă foarte succint că suma este corectă însă ei au schimbat recent și urgent banca. În acest mic e-mail a fost strecurată noua hârtie atașată purtând imprimat un mare IBAN diferit de cel știut. Tonul dialogului scris aparține în totalitate furnizorului de peste hotare sau distribuitorului binecunoscut din curte. Atacatorul are acest avantaj tactic uriaș datorită sutelor de mesaje pe care deja el le-a răsfoit cu extrem de multă grijă prealabilă.

De ce acest mare dezastru corporativ se descoperă foarte greu în firme?

Faza a patra presupune în principal plata făcută cu ușurință și apoi uriașa tăcere generalizată la birou. Din perspectiva unei persoane ocupate de la contabilitate, absolut totul este în perfectă regulă în acea zi. Banii zboară spre contul vizat de către hacker iar tranzacțiile se golesc integral în doar câteva ore. Întrebările pertinente sosite ulterior rămân întotdeauna îngropate sistematic în dosarele redirecționărilor malițioase pre-setate cu săptămâni în urmă. Cele mai multe alerte din disperare vin mereu din păcate chiar din gura nemulțumită a furnizorului păgubit. Când ajunge de urgență la fața locului echipa de intervenție analitică externă, urmele tehnice arată cu totul altă poveste. Firma păgubită suspectează fără drept de apel întâietatea colaboratorului în ceea ce privește fisura de rețea. Jurnalele noastre arată mereu în clar aceleași conectări neautorizate din țări asiatice efectuate direct din propriul departament. Compania păgubașă chiar ea însăși a permis de fapt acea intruziune tehnică prealabilă care i-a îndepărtat economiile.

Ce puteți implementa în organizație pentru liniște financiară?

Sintezele naționale guvernamentale ale experților de profil plasează astăzi această înșelăciune printre riscurile primordiale de afaceri în mediul privat. Acestea cer categoric formare intensă, factori suplimentari de atenție și garanții multiple implementate în fișa postului. Procedura internă de siguranță este mult înaintea oricărui fel de invenție de calculator în detectarea fraudei. Stabiliți imediat următoarea regulă nescrisă: orice modificări pe conturile comerciale se confirmă strict și doar telefonic. Aceasta este chiar faimoasa strategie "verificarea prin al doilea canal" expusă ca regulă de aur pe canalele de presă. Sarcina revine exclusiv angajatului în momentul declanșării plății mari în urma primirii hârtiei din aplicația virtuală. Niciodată nu se cedează unei presiuni absurde de tipul "ca să intre chiar astăzi până la prânz". Asigurați mereu existența procedurilor oficiale pentru a fi executate riguros indiferent cine apasă acel buton final. Discutați întotdeauna cu încredere alături de reprezentanții noștri oficiali prezenți on-line în zona de contact din platforma noastră. Solicitând vizita noastră, un audit IT pentru firme previne masiv prăbușirea sistemelor dumneavoastră esențiale. Venim mereu pregătiți exclusiv cu excelente soluții de securitate cibernetică gata să susțină profitul fiecărei mici companii naționale.