Atacul nevazut: cum iti decimeaza frauda cu factura toate profiturile

Business Email Compromise este un atac extrem de special cunoscut la noi drept frauda cu factura. In cadrul acestui atac urias, cineva malitios preia sau imita complet corespondenta scrisa de afaceri. La fix momentul potrivit de plata, infractorul modifica scurt si precis contul bancar trecandu-l pe al lui. Cel mai infricosator este ca aici nu exista niciun virus complex bagat in retea. Aici nu veti gasi sub nicio forma vreo infectare generalizata care sa urle pe monitoarele biroului dumneavoastra. Nu apare pur si simplu absolut nimic care sa alarmeze vizual un banal antivirus informatic. Tot ce aveti este de fapt un transfer bancar facut efectiv cu cea mai buna intentie posibila. El ajunge din eroare groaznica intr-un cont strain de unde dispare rapid, departe de tara dumneavoastra. Paguba financiara inregistrata este adesea colosala comparativ cu complexitatea infima a atacului utilizat. In randurile de mai jos discutam exact pe un caz tipizat si complet anonimizat cules din interventii.

Cum functioneaza atacul de tip BEC, demonstrat clar pas cu pas?

Acest tip periculos de actiune frauduloasa nu necesita absolut deloc programe malitioase inteligente. Tot ce face este sa exploateze fluxul dumneavoastra obisnuit functionand direct pe simpla incredere virtuala. Atacatorul neavizat reuseste sa acceseze nestingherit chiar contul oficial de email al companiei dumneavoastra. Totul incepe brutal cu o banala parola reutilizata si neglijata intens in interiorul organizatiei. Hotul se autentifica, comportamentul sau fiind complet diferit fata de atacatorii agresivi si zgomotosi. In a doua faza a atacului, infractorul intra in tacere totala, nefacand aparent nimic rau saptamani intregi. El incepe simplu sa citeasca cine anume aproba regulat platile si care sunt distribuitorii zilnici vizati. Pentru ca actiunea lui sa ramana cu totul ascunsa, acesta creeaza cateva reguli speciale chiar in casuta vizata. El redirectioneaza toata corespondenta importanta si plina de date comerciale intr-un plic cu totul invizibil directorului.

Care este momentul de tensiune in care se produce interventia?

Abia in faza a treia discutam evident despre interventia fatala a musafirului nepoftit de la celalalt capat. Cand soseste din strainatate factura adevarata, hackerul sare dintr-odata imediat la fapte. El raspunde plin de politete sub imaginea fidela a furnizorului si folosind cu tupeu chiar adresa acestuia de inregistrare. Mesajul lui arata mereu atat de firesc si plauzibil incat convinge absolut orice persoana cu experienta normala. Textul afirma foarte succint ca suma este corecta insa ei au schimbat recent si urgent banca. In acest mic e-mail a fost strecurata noua hartie atasata purtand imprimat un mare IBAN diferit de cel stiut. Tonul dialogului scris apartine in totalitate furnizorului de peste hotare sau distribuitorului binecunoscut din curte. Atacatorul are acest avantaj tactic urias datorita sutelor de mesaje pe care deja el le-a rasfoit cu extrem de multa grija prealabila.

De ce acest mare dezastru corporativ se descopera foarte greu in firme?

Faza a patra presupune in principal plata facuta cu usurinta si apoi uriasa tacere generalizata la birou. Din perspectiva unei persoane ocupate de la contabilitate, absolut totul este in perfecta regula in acea zi. Banii zboara spre contul vizat de catre hacker iar tranzactiile se golesc integral in doar cateva ore. Intrebarile pertinente sosite ulterior raman intotdeauna ingropate sistematic in dosarele redirectionarilor malitioase pre-setate cu saptamani in urma. Cele mai multe alerte din disperare vin mereu din pacate chiar din gura nemultumita a furnizorului pagubit. Cand ajunge de urgenta la fata locului echipa de interventie analitica externa, urmele tehnice arata cu totul alta poveste. Firma pagubita suspecteaza fara drept de apel intaietatea colaboratorului in ceea ce priveste fisura de retea. Jurnalele noastre arata mereu in clar aceleasi conectari neautorizate din tari asiatice efectuate direct din propriul departament. Compania pagubasa chiar ea insasi a permis de fapt acea intruziune tehnica prealabila care i-a indepartat economiile.

Ce puteti implementa in organizatie pentru liniste financiara?

Sintezele nationale guvernamentale ale expertilor de profil plaseaza astazi aceasta inselaciune printre riscurile primordiale de afaceri in mediul privat. Acestea cer categoric formare intensa, factori suplimentari de atentie si garantii multiple implementate in fisa postului. Procedura interna de siguranta este mult inaintea oricarui fel de inventie de calculator in detectarea fraudei. Stabiliti imediat urmatoarea regula nescrisa: orice modificari pe conturile comerciale se confirma strict si doar telefonic. Aceasta este chiar faimoasa strategie „verificarea prin al doilea canal” expusa ca regula de aur pe canalele de presa. Sarcina revine exclusiv angajatului in momentul declansarii platii mari in urma primirii hartiei din aplicatia virtuala. Niciodata nu se cedeaza unei presiuni absurde de tipul „ca sa intre chiar astazi pana la pranz”. Asigurati mereu existenta procedurilor oficiale pentru a fi executate riguros indiferent cine apasa acel buton final. Discutati intotdeauna cu incredere alaturi de reprezentantii nostri oficiali prezenti on-line in zona de contact din platforma noastra. Solicitand vizita noastra, un IT audit for companies previne masiv prabusirea sistemelor dumneavoastra esentiale. Venim mereu pregatiti exclusiv cu excelente cybersecurity solutions gata sa sustina profitul fiecarei mici companii nationale.