Prijevara poslovne e-pošte, na engleskom Business Email Compromise (BEC), napad je u kojem se napadač predstavlja kao osoba od povjerenja, najčešće direktor, financijski voditelj ili dobavljač, i navede zaposlenika da izvrši uplatu ili promijeni podatke za plaćanje. Za razliku od masovnog phishinga, BEC je ciljan, dobro pripremljen i često bez ijedne poveznice ili privitka, pa ga tehničke obrane teško hvataju. Upravo zato spada među financijski najštetnije napade na tvrtke.
BEC je oblik phishinga i socijalnog inženjeringa, usmjeren na novac. Otpornost zaposlenika provjeravamo kroz simulacije u sklopu ofenzivne sigurnosti.
Kako BEC funkcionira
Napadač prvo prikuplja informacije o tvrtki, tko odobrava plaćanja i tko su dobavljači, najčešće s javnih izvora. Zatim šalje uvjerljivu poruku s adrese vrlo slične pravoj, ili s preuzetog računa, u kojoj hitno traži uplatu. Poruka koristi autoritet i pritisak roka kako bi žrtvi oduzela vrijeme za promišljanje. Novac se prebacuje na račun napadača i brzo nestaje.
Tipovi BEC prijevare
Napad ima nekoliko prepoznatljivih oblika.1
Znakovi upozorenja
BEC poruke gotovo uvijek nose iste signale: hitnost i pritisak, zahtjev za povjerljivošću, promjena podataka za plaćanje, sitna razlika u adresi pošiljatelja i odstupanje od uobičajenog postupka. Svaki od tih znakova trebao bi pokrenuti provjeru, ne reakciju.
Kako spriječiti BEC
Obrana je prije svega proceduralna, jer napad cilja ljude i procese, ne tehnologiju.
- 01Provjera drugim kanalomSvaku uplatu ili promjenu podataka za plaćanje potvrdite telefonom na poznati broj, nikad na onaj iz poruke.
- 02Dvostruko odobrenjeUvedite obvezno odobrenje dvije osobe za uplate iznad praga.
- 03Zaštita računaUključite višefaktorsku autentifikaciju na e-pošti da spriječite preuzimanje računa.
- 04EdukacijaNaučite zaposlenike u financijama prepoznati pritisak i hitnost kao znakove prijevare.
- 05Jasni postupciDefinirajte i uvježbajte postupak za promjene podataka za plaćanje.
Kako Raptoric pomaže
Kroz simulirani socijalni inženjering mjerimo otpornost vaših timova na BEC i dajemo konkretne preporuke, u sklopu ofenzivne sigurnosti. Dogovorite uvodni razgovor.