Milliós kár érheti a cégedet!
Egy látszólag ártalmatlan e-mail is milliós károkat okozhat a cégednek!
El sem hinnéd, mennyire könnyen válhat egy normál e-mail fiók veszélyforrássá.
Egyetlen rosszul kezelt üzenet, egy apró figyelmetlenség, és milliós kár vagy teljes káosz lehet a vége.
A legmegdöbbentőbb: a támadók nem feltétlenül bonyolult hackereket küldenek. Elég, ha az ember maga adja meg a belépési adatokat egy látszólag ártalmatlan weboldalon. Miért, és hol adnád meg? Olyan oldalakon, amit Te biztonságosnak ítélsz, azért, mert valamilyen érdeked fűződik hozzá. Többször előfordult az utóbbi időben.
Mi történik a háttérben?
- Általad biztonságosnak vélt oldalon elkérik a bejelentkezési adataidat, amit megadsz – Hozzájutnak a fiókodhoz.
- Belépnek a levelezőrendszeredbe és olvasgatnak
- Figyelik a levelezésedet – a számlák, díjbekérők, pénzügyi tranzakciók azonnal célponttá válnak.
- Kiderül kinek szoktál nagyobb összeget utalni – erre érdemes csalást építeniük.
- Szinte azonos domain nevek – egyetlen betű eltéréssel regisztrálnak hamis webcímet, és e-mail címet, ami szinte tökéletesen megegyezik az eredetivel. 1 betű eltérést nem fogsz észrevenni.
- Belépnek a levelezésedbe, ami közted és egy partner között zajlik – úgy kommunikálsz vele, mintha a szerződött partnerrel leveleznél, így amikor megváltozott a számlaszám értesítést küld, elfogadod.
- Kapsz egy számlát, ami nagyon hasonló az eddigiekhez, kivéve a számlaszámot – gondolkodás nélkül utalsz
- Hetek múlva fog kiderülni, valami nincs rendben.
- Elrejtett üzenetek – az Outlook RSS mappában is lapulhatnak az idegen e-mailek.
- Tökéletes hamisítás – logók, aláírások, megszólítások, minden pont úgy néz ki, mint az eredeti.
Hihetetlen, de igaz
Volt eset, amikor a céges bankszámlaszámot és telefonszámot is átírták a hamisított e-mailben.
Az ügyintéző gyanakodott, utánanézett, ellenőrző hívást kezdeményezett – és még így is megtörtént az átutalás, mert a csalás annyira profi volt.
A tanulság Ez nem egy elméleti probléma.
Minden nap megtörténhet – akár a legnagyobb gondosság mellett is.