USTAVITE NAKAZILO, PREDEN ODIDE.
E-pošta je bila videti popolna. Bančni račun ni bil.
Kriminalci ne vdirajo skozi vaš požarni zid. Prijavijo se v pravi poštni predal, počakajo na pravo fakturo in spremenijo eno vrstico — bančni račun. Vaša ekipa plača kot vedno. In denarja ni več.
Podatki iz najnovejšega letnega poročila FBI Internet Crime Complaint Center (centra FBI za prijave spletnega kriminala) — samo prijave iz ZDA; dejanski svetovni znesek ni objavljen.
Nova doba prevar se je že začela.
Kriminalci imajo zdaj umetno inteligenco. Polomljene angleščine, ki jih je nekoč izdala, ni več.
Popolna sporočila v vsakem jeziku
FBI opozarja, da kriminalci z orodji UI pišejo prepričljiva, osebno prilagojena phishing sporočila — v brezhibni slovenščini, nemščini ali japonščini, v obsegu, ki ga nobena človeška tolpa ne bi zmogla.
Vaš „finančni direktor“ na videoklicu
V Hongkongu je uslužbenec inženirskega podjetja Arup nakazal približno 25 milijonov US$ po videoklicu, na katerem so bili sodelavci deepfaki. Vsi na zaslonu so bili videti resnični.
Hitreje, ceneje, povsod
Z vsakim letom UI te napade poceni in jih naredi težje prepoznavne. Podjetja, ki se še vedno zanašajo na „saj bi opazili“, so najlažje tarče, kar jih je še ostalo.
Viri: opozorilo FBI San Francisco o kriminalcih, ki uporabljajo UI; primer Arup, kot sta o njem poročala Construction Briefing in Business Insider.
Šest minut. Nihče ne opazi.
Spoznajte Doris iz računovodstva — izmišljen primer. Njeno podjetje ima protivirusni program, požarni zid in dvostopenjsko prijavo. Tako poteka tipičen napad te vrste.
- 02:00 · VABA
Prijavna stran, ki je videti prava
Doris se prijavi na prepričljivi kopiji svoje običajne prijavne strani. Ta njene prijavne podatke — in kodo dvostopenjskega preverjanja — tiho posreduje napadalcu.
- 02:02 · KLJUČ
Seja je prevzeta
Napadalec ima zdaj njeno prijavljeno sejo. Je v njenem pravem poštnem predalu in gesla ne potrebuje več.
- 02:04 · SKRIVALIŠČE
Nevidno pravilo v predalu
Pravilo z nedolžnim imenom ji izpred oči umakne vsako sporočilo o fakturah ali plačilih.
- 02:06 · ROP
Spremeni se ena vrstica
Odgovori kar v pravi niti z dobaviteljem in pošlje „posodobljeno“ fakturo. Isti ljudje, isti ton — nov bančni račun.
Doris in podjetje sta izmišljena. Koraki opisujejo, kako deluje resničen vdor v poslovno e-pošto, da ga boste prepoznali — ne kako ga izvesti.
Re: Faktura 4471 – posodobljeni podatki
- Noben virus ni bil nameščen.
- Nobena sumljiva povezava ni prišla do računovodstva.
- Naslov pošiljatelja je bil pristen.
- Spremenila se je samo ena stvar: bančni račun.
- Zato je edina zanesljiva zavora preverjanje spremembe po drugem, znanem kanalu pred plačilom.
Vaša zaščita deluje — le proti temu ne.
Protivirusni program, dvostopenjska prijava in filtri za neželeno pošto ustavijo veliko. Ta napad jih preprosto obide.
Ničesar ni za skeniranje
Napadalec uporablja navaden brskalnik in ukradeno sejo. Zlonamerna programska oprema se prenosnika sploh ne dotakne.
Opravljena enkrat — in to je dovolj
Nekateri phishing kompleti prestrežejo prijavljeno sejo po koraku dvostopenjskega preverjanja. Tu zelo pomagajo ključi, odporni proti phishingu.
To je pristna pošta
Goljufivi odgovor pride s pravega računa v pravi niti. Za filter je povsem običajen.
Večplastna obramba: obdržite vse tri — in dodajte pravilo, ki ga noben napadalec ne more ponarediti: spremenjen bančni račun sprejmete šele po potrditvi po kanalu, ki ste ga poznali že prej.
Ali lahko neznanci pošiljajo e-pošto v imenu vašega podjetja?
V živo preberemo javno e-poštno zaščito vaše domene (SPF in DMARC). O vaši domeni ne shranimo ničesar.
Kako deluje: vaš brskalnik pri Google Public DNS (dns.google) poizve po javnih zapisih. Ta pregled ne vidi v poštne predale — ukradene seje in skrita pravila so prav tisto, za kar razvijamo WireKnox. Vsak pregled doda en anonimen utrip na spodnji globus (samo časovni pas in rezultat).
Vsak utrip je pravi pregled.
Vsakič, ko nekdo na tej strani zažene brezplačen pregled, zasveti utrip v mestu njegovega časovnega pasu. Brez imen domen, brez naslovov IP — nič izmišljenega.
V zadnjih 30 dneh še ni bilo pregledov — vaš je lahko prvi utrip.
WireKnox stoji med e-pošto in plačilom.
Trije varuhi za tri trenutke, od katerih je odvisen vsak tak rop.
V RAZVOJU · ZGODNJI DOSTOP ODPRT
Alarm za skrita pravila
Opozarjal bo na pravila v predalih, ki skrivajo ali posredujejo e-pošto o fakturah in plačilih — najljubši trik napadalcev.
Zapora ob spremembi računa
Bančne podatke na novi fakturi bo primerjal s tistimi, ki jih je dobavitelj uporabljal prej, in spremenjene zadržal v pregled.
Potrditev s povratnim klicem
Zahteval bo, da se vsak spremenjen račun potrdi po vnaprej preverjenem kanalu — nikoli v isti e-poštni niti.
Naša zaveza za povezavo z vašimi predali: samo z vašim izrecnim dovoljenjem, z najmanjšim potrebnim dostopom, šifrirano, ločeno za vsako podjetje, z revizijsko sledjo, ki jo lahko preberete. WireKnox zmanjšuje tveganje — nobeno orodje ne more zagotoviti, da do prevare nikoli ne bo prišlo.
Eno izgubljeno nakazilo stane več kot leta WireKnox.
Iz podatkov FBI izhaja približno 129.000 US$ izgube na prijavljen primer. Zaščita ni brezplačna — in nikoli ni bila mišljena tako.
Podjetje
- Do 150 predalov
- Postopek odobritve sprememb računov
- Prednostna uvedba
Enterprise
- Neomejeno predalov & subjektov
- Namenski varnostni kontakt
- Pravila odobritve plačil po meri
Brezplačen preizkus: 14 dni. Vas je k nam pripeljal eden od naših neodvisnih razvijalcev poslovanja? 30 dni. Nato mesečno — brez brezplačnega paketa.
PREIZKUSI SE ZAČNEJO OB ZAGONU„Tega ne potrebujemo.“ To je nekoč rekla vsaka žrtev.
Kriminalci ne lovijo slavnih imen. Lovijo odprta vrata — in majhne finančne ekipe, kjer fakture plačuje ena oseba, so najširša vrata, kar jih obstaja.
Microsoft ščiti poštni predal. Nihče pri Microsoftu pa ne bdi nad trenutkom, ko vaša računovodkinja plača na „nov“ račun dobavitelja.
Brezplačna orodja preverijo vaš DNS. Mi tudi — brezplačno, na tej strani. Brezplačno orodje pa ne zadrži plačila. Ko nekaj spregleda, kdo vam vrne denar?
Sporočilo je od pravega dobavitelja, v pravi niti, v brezhibnem jeziku. Tudi zadnjega phishing testa niste opazili. Nihče ga ne.
$349 na mesec je približno $4.200 na leto. Primerjajte to z enim nakazilom, ki se nikoli ne vrne — potem pa se odločite, kaj pomeni „drago“.
Ko denar enkrat odteče naprej, ga običajno ni več. Pri goljufijah z nakazili ni „pozneje“ — samo pred plačilom ali prepozno.
Pet pravil, ki ustavijo večino goljufij z nakazili.
1 · Novih bančnih podatkov nikoli ne sprejmite samo po e-pošti
2 · Dve osebi za vsak spremenjen račun
3 · Nastavite DMARC na reject
4 · Vsak mesec preverite pravila predalov
5 · Nujnost jemljite kot opozorilni znak
Bodite prvi, ko se WireKnox odpre.
Najprej bomo vključili manjšo skupino podjetij. Sporočite nam ime podjetja, koliko ljudi skrbi za plačila in kateri e-poštni sistem uporabljate.