ÁLLÍTSA MEG AZ UTALÁST, MIELŐTT ELINDUL.
Az e-mail tökéletesnek tűnt. A bankszámlaszám nem.
A bűnözők nem a tűzfalán át törnek be. Belépnek egy valódi postafiókba, kivárnak egy valódi számlát, és átírnak egyetlen sort — a bankszámlaszámot. A csapata fizet, ahogy mindig. A pénz pedig eltűnik.
Adatok az FBI Internet Crime Complaint Center (az FBI internetes bűncselekményekkel foglalkozó panaszközpontja) legfrissebb éves jelentéséből — csak amerikai bejelentések; a valós világméretű összeget nem teszik közzé.
A csalás új korszaka már elkezdődött.
A bűnözők kezében ott a mesterséges intelligencia. A pocsék angol, ami régen elárulta őket, eltűnt.
Tökéletes e-mailek, bármilyen nyelven
Az FBI figyelmeztet: a bűnözők MI-eszközökkel írnak meggyőző, személyre szabott adathalász üzeneteket — hibátlan német, magyar vagy japán nyelven, olyan tömegben, amire egyetlen emberi banda sem lenne képes.
A „pénzügyi igazgatója” egy videóhíváson
Hongkongban az Arup mérnöki cég egyik alkalmazottja mintegy 25 millió US$ összeget utalt el egy videóhívás után, amelyen a kollégák deepfake-ek voltak. A képernyőn mindenki valódinak tűnt.
Gyorsabban, olcsóbban, mindenhol
A mesterséges intelligencia évről évre olcsóbbá és nehezebben felismerhetővé teszi ezeket a támadásokat. Azok a cégek, amelyek még mindig a „mi észrevennénk” hozzáállásra építenek, a legkönnyebb célpontok.
Források: az FBI San Franciscó-i irodájának figyelmeztetése a bűnözők MI-használatáról; az Arup-eset a Construction Briefing és a Business Insider beszámolói alapján.
Hat perc. Senki sem veszi észre.
Ismerje meg Dorist a könyvelésről — kitalált példa. A cégénél van vírusirtó, tűzfal és kétlépcsős belépés. Egy ilyen támadás tipikusan így zajlik.
- 02:00 · A CSALI
Egy valódinak tűnő belépőoldal
Doris belép a megszokott belépőoldala megtévesztő másolatán. Az csendben továbbítja a belépési adatait — és a kétlépcsős kódját — a támadónak.
- 02:02 · A KULCS
A munkamenet elrablása
A támadó most az ő bejelentkezett munkamenetét birtokolja. Bent van a valódi postafiókjában, a jelszóra már nincs is szüksége.
- 02:04 · A REJTEKHELY
Egy láthatatlan postafiókszabály
Egy ártalmatlan nevű szabály minden számláról vagy fizetésről szóló e-mailt eltüntet a szeme elől.
- 02:06 · A RABLÁS
Egyetlen sor változik
A valódi beszállítói levélváltásban válaszol egy „frissített” számlával. Ugyanazok az emberek, ugyanaz a hangnem — új bankszámla.
Doris és a cég kitaláltak. A lépések azt mutatják be, hogyan működik a valódi üzleti e-mail-csalás — hogy felismerje, nem azért, hogy elkövesse.
Tárgy: Vá: 4471-es számla – frissített adatok
- Semmilyen vírus nem települt.
- Semmilyen gyanús link nem jutott el a könyvelésig.
- A feladó címe valódi volt.
- Csak egy dolog változott: a bankszámla.
- Ezért az egyetlen megbízható fék: a változást egy második, ismert csatornán ellenőrizni a fizetés előtt.
A védelme működik — csak ez ellen nem.
A vírusirtó, a kétlépcsős belépés és a spamszűrő sok mindent megállít. Ez a támadás egyszerűen megkerüli őket.
Nincs mit átvizsgálni
A támadó egy hétköznapi böngészőt és egy ellopott munkamenetet használ. A laptophoz egyetlen kártevő sem ér hozzá.
Egyszer átjutott rajta — ez elég
Egyes adathalász készletek a kétlépcsős lépés után kapják el a bejelentkezett munkamenetet. Az adathalászat-álló biztonsági kulcsok itt sokat segítenek.
Ez valódi levél
A csaló válasz a valódi fiókból, a valódi levélváltásban érkezik. Egy szűrő számára teljesen normális.
Többrétegű védelem: tartsa meg mindhármat — és vezessen be egy szabályt, amelyet egyetlen támadó sem tud meghamisítani: módosított bankszámlát csak egy már korábban ismert csatornán kapott megerősítés után fogadunk el.
Küldhetnek idegenek e-mailt a cége nevében?
Élőben kiolvassuk domainje nyilvános e-mail-védelmét (SPF és DMARC). A domainjéről semmit nem tárolunk.
Hogyan működik: a böngészője a Google Public DNS-től (dns.google) kéri le a nyilvános rekordokat. Ez a teszt nem lát bele a postafiókokba — az ellopott munkamenetek és a rejtett szabályok kiszűrésére épül éppen a WireKnox. Minden ellenőrzés egy névtelen jelet ad az alábbi földgömbhöz (csak időzóna és eredmény).
Minden jel egy valódi ellenőrzés.
Valahányszor valaki elindítja az ingyenes tesztet ezen a weboldalon, felvillan egy jel az időzónája városánál. Nincsenek domainnevek, nincsenek IP-címek — semmi sem kitalált.
Az elmúlt 30 napban még nem volt ellenőrzés — az Öné lehet az első jel.
A WireKnox az e-mail és a kifizetés közé áll.
Három őr arra a három pillanatra, amelyen minden ilyen rablás múlik.
FEJLESZTÉS ALATT · KORAI HOZZÁFÉRÉS NYITVA
Riasztás rejtett szabályokra
Jelezni fogja azokat a postafiókszabályokat, amelyek elrejtik vagy továbbítják a számlákról és fizetésekről szóló e-maileket — a támadók kedvenc trükkjét.
Stop a bankszámla-cserének
Összeveti majd egy új számla bankadatait azzal, amit az adott beszállító korábban használt, és a módosítottakat ellenőrzésre visszatartja.
Visszahívásos igazolás
Megköveteli majd, hogy minden módosított bankszámlát előre ellenőrzött csatornán erősítsenek meg — soha nem ugyanabban az e-mail-szálban.
Ígéretünk a postafiókjai csatlakoztatására: csak az Ön kifejezett engedélyével, a minimálisan szükséges hozzáféréssel, titkosítva, cégenként elkülönítve, az Ön által is olvasható naplóval. A WireKnox csökkenti a kockázatot — semmilyen eszköz nem garantálhatja, hogy soha nem történik csalás.
Egyetlen elveszett utalás többe kerül, mint évekig a WireKnox.
Az FBI adatai szerint ez nagyjából bejelentett esetenként 129 000 US$ veszteség. A védelem nem ingyenes — és soha nem is volt célja, hogy az legyen.
Vállalat
- Legfeljebb 150 postafiók
- Jóváhagyási folyamat bankszámla-módosításokra
- Elsőbbségi bevezetés
Csoport
- Legfeljebb 1 000 postafiók
- Több cég egy nézetben
- Személyes bevezetés
Enterprise
- Korlátlan postafiók & cég
- Dedikált biztonsági kapcsolattartó
- Egyedi fizetésjóváhagyási szabályok
Ingyenes próbaidő: 14 nap. Egyik független üzletfejlesztőnk ajánlásával érkezett? 30 nap. Utána havidíj — ingyenes csomag nincs.
A PRÓBAIDŐK AZ INDULÁSKOR KEZDŐDNEK„Nekünk erre nincs szükségünk.” Ezt minden áldozat mondta egyszer.
A bűnözők nem híres neveket vadásznak. Nyitott ajtókat keresnek — és az a kis pénzügyi csapat, ahol egyetlen ember fizeti a számlákat, a létező legszélesebb ajtó.
A Microsoft a postafiókot védi. A Microsoftnál senki sem figyeli azt a pillanatot, amikor a könyvelője kifizeti egy beszállító „új” bankszámláját.
Az ingyenes eszközök a DNS-t ellenőrzik. Mi is — ingyen, ezen az oldalon. Egy ingyenes eszköz viszont nem tart vissza egy kifizetést. Ha mellényúl, ki küldi vissza a pénzét?
Az e-mail a valódi beszállítótól jön, a valódi levélváltásban, tökéletes nyelvezettel. A legutóbbi adathalász-tesztet sem vették észre. Senki sem veszi észre.
Havi 349 $ nagyjából évi 4 200 $. Vesse össze ezt egyetlen utalással, amely soha nem jön vissza — aztán döntse el, mit jelent a „drága”.
Ha a pénzt egyszer továbbutalták, általában odavan. Az utalási csalásnál nincs „később” — csak a fizetés előtt, vagy túl későn.
Öt szabály, amely megállítja a legtöbb utalási csalást.
1 · Új bankadatot soha ne fogadjon el pusztán e-mailben
2 · Két ember minden módosított bankszámlához
3 · Állítsa a DMARC-ot reject-re
4 · Havonta ellenőrizze a postafiókszabályokat
5 · A sürgetés figyelmeztető jel
Legyen az elsők között, amikor a WireKnox elindul.
Először cégek egy szűk körét vesszük fel. Írja meg cége nevét, hányan kezelik a kifizetéseket, és milyen levelezőrendszert használnak.