Prečo BEC obchádza technické opatrenia
Väčšina ochrany pošty funguje tak, že v správe hľadá niečo zlé: známu škodlivú adresu, podozrivú prílohu, skript. BEC správa nič z toho neobsahuje. Je to krátky, uveriteľný a dobre napísaný odkaz, ktorý žiada kolegu, aby upravil bankové spojenie alebo pretlačil platbu ešte dnes.
Skener nemá čo odhaliť, pretože na správe nie je technicky nič zlé. Podvod je celý v význame slov a v identite odosielateľa, a to sú posúdenia, ktoré filter urobiť nedokáže. To je celý dôvod, prečo BEC spôsobuje neúmerne vysoké finančné straty vzhľadom na to, ako málo správ sa rozošle.
Bežné varianty
| Variant | Za koho sa útočník vydáva | Čo žiada |
|---|---|---|
| Podvod v mene konateľa | Člen vedenia firmy | Naliehavý dôverný prevod, často počas jeho cesty |
| Faktúrový podvod | Skutočný dodávateľ | Zmenu bankového spojenia na skutočnej neuhradenej faktúre |
| Kompromitácia dodávateľa | Nikoho - použije sa pravý účet dodávateľa | Odpoveď v existujúcom vlákne s novým číslom účtu |
| Presmerovanie mzdy | Zamestnanca, voči personalistike | Zmenu účtu, na ktorý chodí výplata |
| Vydávanie sa za advokáta | Právnika riešiaceho dôvernú vec | Utajenie plus naliehavosť okolo prevodu |
| Podvod s darčekovými poukazmi | Nadriadeného | Nakúpiť poukazy a odfotiť kódy - lacná vstupná verzia |
Vzorec je pri všetkých šiestich rovnaký: autorita, platba, termín a dôvod, prečo si to neoverovať. Ak je správa napísaná na mieru jednému cieľu na základe skutočného prieskumu, ide zároveň o spear phishing - obe pomenovania opisujú tú istú správu z iného uhla.
Čo to naozaj zastaví
Keďže správa sa technicky odhaliť nedá, opatrenie musí stáť v platobnom procese, nie v toku pošty.
- Urobte z overovania povinnú nudu. Každá zmena bankového spojenia sa potvrdí telefonátom na číslo, ktoré už máte - nikdy nie na číslo zo správy a nikdy nie odpoveďou do vlákna. Dve minúty uzavrú väčšinu tejto kategórie.
- Vyžadujte dvoch ľudí pri platbách nad určitou sumou, aby jeden prelomený alebo tlačený človek platbu nedokončil.
- Zrušte naliehavosť ako dôvod na výnimku. Ľudia musia vedieť, že skutočnej žiadosti od vedenia päťminútové overenie neuškodí a že rýchlosť nikdy nie je prioritou.
- Označujte poštu zvonku, aby správa tváriaca sa ako interná bola viditeľne opakom.
- Vynúťte DMARC na reject, čím ukončíte falšovanie presne vašej domény - a zmierte sa s tým, že proti zameniteľným doménam ani prelomenému dodávateľovi nepomôže.
- Sledujte v schránkach nové pravidlá na presmerovanie, ktorými si útočník potichu číta vlákno o faktúre skôr, než sa doň zapojí.
- Nasaďte prihlasovanie odolné voči phishingu financiám a vedeniu, keďže prevzatie účtu je vstupom do najškodlivejšieho variantu.
Ak platba už odišla, okamžite kontaktujte banku a žiadajte o jej stiahnutie - prvé hodiny sú jediné reálne okno. Súvisiace opatrenia zhŕňa heslo ako sa chrániť pred phishingom.