Business Email Compromise este un atac extrem de special cunoscut la noi drept frauda cu factura. In cadrul acestui atac urias, cineva malitios preia sau imita complet corespondenta scrisa de afaceri. La fix momentul potrivit de plata, infractorul modifica scurt si precis contul bancar trecandu-l pe al lui. Cel mai infricosator este ca aici nu exista niciun virus complex bagat in retea. Aici nu veti gasi sub nicio forma vreo infectare generalizata care sa urle pe monitoarele biroului dumneavoastra. Nu apare pur si simplu absolut nimic care sa alarmeze vizual un banal antivirus informatic. Tot ce aveti este de fapt un transfer bancar facut efectiv cu cea mai buna intentie posibila. El ajunge din eroare groaznica intr-un cont strain de unde dispare rapid, departe de tara dumneavoastra. Paguba financiara inregistrata este adesea colosala comparativ cu complexitatea infima a atacului utilizat. In randurile de mai jos discutam exact pe un caz tipizat si complet anonimizat cules din interventii.<\/p>\n
Acest tip periculos de actiune frauduloasa nu necesita absolut deloc programe malitioase inteligente. Tot ce face este sa exploateze fluxul dumneavoastra obisnuit functionand direct pe simpla incredere virtuala. Atacatorul neavizat reuseste sa acceseze nestingherit chiar contul oficial de email al companiei dumneavoastra. Totul incepe brutal cu o banala parola reutilizata si neglijata intens in interiorul organizatiei. Hotul se autentifica, comportamentul sau fiind complet diferit fata de atacatorii agresivi si zgomotosi. In a doua faza a atacului, infractorul intra in tacere totala, nefacand aparent nimic rau saptamani intregi. El incepe simplu sa citeasca cine anume aproba regulat platile si care sunt distribuitorii zilnici vizati. Pentru ca actiunea lui sa ramana cu totul ascunsa, acesta creeaza cateva reguli speciale chiar in casuta vizata. El redirectioneaza toata corespondenta importanta si plina de date comerciale intr-un plic cu totul invizibil directorului.<\/p>\n
Abia in faza a treia discutam evident despre interventia fatala a musafirului nepoftit de la celalalt capat. Cand soseste din strainatate factura adevarata, hackerul sare dintr-odata imediat la fapte. El raspunde plin de politete sub imaginea fidela a furnizorului si folosind cu tupeu chiar adresa acestuia de inregistrare. Mesajul lui arata mereu atat de firesc si plauzibil incat convinge absolut orice persoana cu experienta normala. Textul afirma foarte succint ca suma este corecta insa ei au schimbat recent si urgent banca. In acest mic e-mail a fost strecurata noua hartie atasata purtand imprimat un mare IBAN diferit de cel stiut. Tonul dialogului scris apartine in totalitate furnizorului de peste hotare sau distribuitorului binecunoscut din curte. Atacatorul are acest avantaj tactic urias datorita sutelor de mesaje pe care deja el le-a rasfoit cu extrem de multa grija prealabila.<\/p>\n