עסקים דוא"ל פשרה - הגדרה ודוגמאות

הם נראים תמימים. הם נראים כמו מיילים שמקורם בהנהלה למנכ"ל או ממנכ"ל למממן. בקיצור, מיילים הם יותר אופי עסקי. אם המנכ"ל שלך שולח לך דוא"ל לשאול פרטים על המסים שלך, איך אתה יכול לספק לו את כל הפרטים? האם אתה נותן מחשבה מדוע מנכ"ל יהיה מעוניין הפרטים המס שלך? תן לנו לראות איך עסקים דוא"ל פשרה קורה, איך אנשים נלקחים לסיבוב וכמה נקודות מאוחר יותר על איך להתמודד עם האיום.

עסקים דוא"ל פשרה

עסקים דואר אלקטרוני הונאות פשרה בדרך כלל לנצל פגיעויות בלקוחות דוא"ל שונים ולהפוך את הדוא"ל נראה כאילו הוא משולח מהימן מן הארגון שלך או שותף עסקי.

הפסד משוער במהלך שלוש השנים האחרונות עקב עסקים אימייל פשרה

בין 2013 ל 2015, עסקים ברחבי 79 מדינות היו מרומה - ארה"ב, קנדה ואוסטרליה להיות על העליונה. הנתונים של 2015 עד 2016 עדיין לא נמצא אבל אולי גדל, לדעתי - כי פושעי סייבר פעילים יותר מתמיד. עם דברים כמו זיוף דוא"ל ו- IoT ransomware, הם יכולים לעשות כמה כסף שהם רוצים. אני לא יכסה ransomware במאמר זה; פשוט תמשיכו ל BEC (<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< 08,62,50,090

… מ 22,000 בתי עסק ברחבי 79 מדינות! רוב המדינות האלה שייכות לעולם המפותח.

איך זה עובד?

דיברנו על זיוף דוא"ל מוקדם יותר. זוהי השיטה של ​​חבלול כתובת השולח. באמצעות פגיעויות בלקוחות דוא"ל שונים, פושעי סייבר יגרום להם להיראות כאילו הדוא"ל הוא משולח מהימן - מישהו במשרד שלך או מישהו מהלקוחות שלך.

מלבד באמצעות זיופים דוא"ל, הפושעים באינטרנט לפעמים באמת לסכן את הדוא"ל תעודות זהות של אנשים שונים במשרד שלך ולהשתמש בהם כדי לשלוח לך דואר שייראה כאילו הוא מגיע מרשות וכי הוא צריך תשומת לב עדיפות.

גם הנדסה חברתית, מסייעת להוציא את תעודות הזהות דוא"ל ולאחר מכן, פרטים עסקיים ואת הכסף העסקי. לדוגמה, אם אתה קופאי, ייתכן שתקבל דוא"ל מהספק או מהשיחה שתבקש ממך לשנות את שיטת התשלום ולזכות סכומים עתידיים לחשבון בנק חדש (השייך ל- cybercriminals). מאז הדוא"ל נראה כאילו הוא מגיע מהספק, אתה תאמין את זה במקום לעבור הצלב. פעולות כאלה נקראות

חשבונית חשבונית

או הונאות חשבוניות מזויפות כמו כן, ייתכן שתקבל הודעת אימייל מהבוס שלך ותבקש ממך לשלוח לו את פרטי הבנק או פרטי הכרטיס שלך. הפושעים יכולים לצטט כל סיבה כאילו הם הולכים להפקיד קצת מזומנים בחשבון או בכרטיס שלך. מאז הדוא"ל מגיע או נראה כמו בא מן הבוס, אתה לא תיתן את זה הרבה מחשבה ויהיה להשיב על זה בהקדם האפשרי. כמה מקרים אחרים זוהו כאשר מנכ"ל של החברה שולחת לך דוא"ל שואל אותך פרטים של עמיתים שלך. הרעיון הוא להשתמש בסמכות של אחרים כדי לרמות אותך ואת העסק שלך. מה תעשה אם תקבל הודעת דוא"ל מהמנכ"ל שלך, שאומרת שהוא צריך כספים שהועברו לחשבון מסוים? האם לא פעל לפי הפרוטוקולים הקשורים? אז למה המנכ"ל עוקף אותם? כפי שאמרתי קודם, פושעי אינטרנט משתמשים בסמכותו של מישהו בעסק שלך ללחוץ עלייך לוותר על מידע חיוני וכסף.

עסקים התפשרות: כיצד למנוע?

צריך להיות מערכת שיכולה לחפש מילים מסוימות או ביטויים ועל סמך התוצאות, ניתן לסווג ולהסיר הודעות דוא"ל כוזבות. יש כמה מערכות המשתמשות בשיטה להפיכת דואר זבל וגרוטאותבמקרה של הונאת עסקים או הונאות, זה הופך להיות קשה לסרוק ולזהות מיילים מזויפים כי:

הם מותאמים אישית ומראה המקורי

הם שמקורם מזהה דוא"ל מהימן

השיטה הטובה ביותר למניעת פשרה עסקית דוא"ל היא לחנך את העובדים ולבקש מהם לוודא כי הפרוטוקולים הקשורים מועברים. אם הקופאית רואה דוא"ל מהבוס שלו מבקש ממנו להעביר כמה כספים לחשבון מסוים, הקופאית צריכה להתקשר לבוס כדי לראות אם הוא באמת רוצה כספים שהועברו לחשבון הבנק לכאורה זר. ביצוע שיחת אישור או כתיבת דוא"ל נוסף לסייע לעובדים לדעת אם דברים מסוימים באמת צריך להיעשות או אם זה דוא"ל מזויף.

1. מאז כל עסק יש מערכת משלו של כללים, האנשים צריכים לבדוק אם פרוטוקול רלוונטי הוא אחריו. לדוגמה, ייתכן שיהיה צורך כי מנכ"ל יש לשלוח דוא"ל הן מחלקת הכספים והקופאי אם הוא צריך כסף. אם אתה רואה כי מנכ"ל פנה אל הקופה ישירות ולא שלחה שום שובר או מכתב למחלקת הנהלת חשבונות, הסיכויים הם גבוהים כי זה דוא"ל מזויף. או אם אין הצהרה מדוע המנכ"ל מעביר כסף לחשבון כלשהו, ​​יש משהו לא בסדר. הצהרה מסייעת מחלקת החשבונאות באיזון הספרים. ללא הצהרה כזו, הם לא יכולים ליצור ערך תקין בספר החשבונות.
2. דברים אחרים שאתה יכול לעשות הם - הימנע חינם באינטרנט מבוססי חשבונות דואר אלקטרוני, ולהיות זהיר מה פורסמה מדיה חברתית ואתרי החברה. יצירת כללים של מערכת גילוי פריצות שמדפיסים הודעות דואר אלקטרוני עם תוספים הדומים לדואר אלקטרוני של החברה.

לכן, השיטה הבסיסית והיעילה ביותר למניעת פשרות דוא"ל היא לשמור על התראה. זה מתרגם צוות לחנך על בעיות אפשריות וכיצד לעבור לבדוק וכו `זה גם תרגול טוב לא לדון פרטים עסקיים עם זרים שאין להם מה לעשות עם העסק.

אם אתה קורבן של סוג זה דואר אלקטרוני הונאה ייתכן שתרצה להגיש תלונה ל- IC3.gov.