5 REALьNYK PRIMEROV KOMPROMETATII DELOVOI ELEKTRONNOI POCTY

V NAS VEK TIFROVYK TEKNOLOGII ELEKTRONNAY POCTA DLY BIZNESA STALA SPASATELьNYM KRUGOM, SVYZYVAYSIM NAS S KLIENTAMI, KOLLEGAMI I PARTNERAMI. ODNAKO S RAZVITIEM TEKNOLOGII RAZVIVAETSY I TAKTIKA KIBERPRESTUPNIKOV. RASTUSAY UGROZA KOMPROMETATII DELOVOI ELEKTRONNOI POCTY (BEC) YVLYETSY YRKIM NAPOMINANIEM O TOM, CTO NASI TIFROVYE KANALY SVYZI NE ZASTRAKOVANY OT EKSPLUATATII.

CTOBY POMOCь VAM ZAMETITь "KRASNYE FLAZKI" I SNIZITь RISK INTIDENTOV, SVYZANNYK S BEC, PRIVEDEM PYTь REALьNYK PRIMEROV MOSENNICESTVA S ISPOLьZOVANIEM BEC, CTOBY VY BYLI V KURSE SOBYTII:

MOSENNICESTVO V OTNOSENII GENERALьNOGO DIREKTORA, IZVESTNOE TAKZE KAK "KITOBOISTVO", CASTO NAPRAVLENO NA KOMPANII S MENьSIM CISLOM SOTRUDNIKOV, POSKOLьKU V ETOM SLUCAE LEGCE POLUCITь OTVET.

V ETOM SLUCAE KIBERPRESTUPNIKI VYDAYT SEBY ZA GENERALьNOGO DIREKTORA ILI DRUGOGO RUKOVODITELY KOMPANII I OTPRAVLYYT SOTRUDNIKU ELEKTRONNOE PISьMO S PROSьBOI PEREVESTI DENьGI, VYSLATь PODAROCNYE KARTY ILI PREDOSTAVITь DOSTUP K KONFIDENTIALьNOI INFORMATII. SOTRUDNIK MOZET POVERITь, CTO PISьMO ZAKONNO, PODDATьSY NA ULOVKU I NEVOLьNO PEREVESTI DENьGI MOSENNIKAM.

SOVET PO SAMOZASITE: MOSENNICESTVO SO STORONY GENERALьNOGO DIREKTORA SIROKO RASPROSTRANENO, NO EGO MOZNO OBNARUZITь, ESLI VNIMATELьNO PROVERYTь ADRES ELEKTRONNOI POCTY I ANALIZIROVATь KONTEKST SOOBSENIY.

FALьSIVYE SCETA-FAKTURY OBYCNO NAPRAVLENY NA BUKGALTERIY, FINANSOVYI OTDEL I OTDEL ZAKUPOK KOMPANII.

ZLOUMYSLENNIKI VYDAYT SEBY ZA NADEZNYK POSTAVSIKOV I RASSYLAYT OFITIALьNYE SCETA-FAKTURY S TREBOVANIEM OPLATY. KAK PRAVILO, V SCETE UKAZYVAETSY BANKOVSKII PEREVOD NA DRUGOI SCET, PRINADLEZASII ZLOUMYSLENNIKAM. V NEKOTORYK SLUCAYK ELEKTRONNOE PISьMO MOZET KAZATьSY PODLINNYM, V NEM ISPOLьZUETSY KONTAKTNAY INFORMATIY, KOTORAY VYGLYDIT KORREKTNOI, S ISTORIEI TRANZAKTII.

SOVET PO ZASITE: UBEDITESь V LEGITIMNOSTI POSTAVSIKA, SVYZAVSISь S NIM NAPRYMUY ILI NAIDY EGO OFITIALьNYI SAIT I KONTAKTNYE DANNYE.

BEC (Your Account\'s Been Compromised) - ETO METOD SOTIALьNOI INZENERII, ISPOLьZUYSII BESPOKOISTVO LYDEI DLY TOGO, CTOBY OBMANOM ZASTAVITь IK PREDOSTAVITь SVOI REGISTRATIONNYE DANNYE.

KIBERZLOUMYSLENNIKI CASTO RASSYLAYT FISINGOVYE PISьMA, PREDSTAVLYYSь BANKOM, NALOGOVYM ORGANOM ILI INTERNET-PROVAIDEROM, I PROSYT POLьZOVATELY PODTVERDITь INFORMATIY O SVOEM SCETE ILI PRIOSTANOVITь EGO RABOTU. ESLI POLьZOVATELь VVODIT SVOI UCETNYE DANNYE, MOSENNIK POLUCAET DOSTUP K NASTOYSEMU SCETU I, VOZMOZNO, ISPOLьZUET EGO DLY DRUGIK AFER BEC.

SOVET PO ZASITE: CTOBY IZBEZATь ETOI LOVUSKI, NE PEREKODITE PO SSYLKAM V ELEKTRONNYK PISьMAK, ISPOLьZUITE ANTIFISINGOVOE PROGRAMMNOE OBESPECENIE I PRIMENYITE DVUKFAKTORNUY AUTENTIFIKATIY (2FA).

4) VYDACA SEBY ZA YRISTA

V BEC-MOSENNICESTVE "VYDAVAY SEBY ZA YRISTA" ZLOUMYSLENNIKI IZUCAYT I OTSLEZIVAYT DELOVYE OTNOSENIY KOMPANII I VYDAYT SEBY ZA YRISTA ILI DRUGOGO DOVERENNOGO LITA, TREBUY NEMEDLENNOI OPLATY ILI PRINYTIY MER.

V NEKOTORYK SLUCAYK DLY PUSEI UBEDITELьNOSTI V PISьMO MOZET BYTь VKLYCEN PODDELьNYI YRIDICESKII DOKUMENT ILI ELEKTRONNAY PODPISь. SROCNOSTь PISьMA MOZET PRIVESTI K PRINYTIY POSPESNYK RESENII, CTO V ITOGE OBERNETSY DLY VASEI KOMPANII ZNACITELьNYMI UBYTKAMI.

SOVET PO ZASITE: VSEGDA PROVERYITE PODLINNOSTь LICNOSTI OTPRAVITELY ELEKTRONNOGO PISьMA S POMOSьY TELEFONNOGO ZVONKA ILI OTDELьNOGO PISьMA, CTOBY UBEDITьSY V TOM, CTO YRIST ILI KONSULьTANT SUSESTVUET I DEISTVITELьNO OTPRAVIL PISьMO.

5) HR-MOSENNICESTVO

AFERY S PERSONALOM - ETO INTIDENTY, SVYZANNYE S BEC, KOTORYE, KAK PRAVILO, IMEYT DELO S PLATEZNYMI VEDOMOSTYMI I DRUGIMI DOKUMENTAMI SOTRUDNIKOV.

KAK PRAVILO, ZLOUMYSLENNIKI VYDAYT SEBY ZA SOTRUDNIKOV OTDELA KADROV I PROSYT IK OBNOVITь INFORMATIY O SEBE ILI IZMENITь REKVIZITY BANKOVSKOGO SCETA DLY PRYMOGO PERECISLENIY DENEG. ZATEM ZLOUMYSLENNIKI MOGUT ISPOLьZOVATь ETU KONFIDENTIALьNUY INFORMATIY DLY RAZLICNYK OPERATII, SVYZANNYK S KISENIEM PERSONALьNYK DANNYK, V TOM CISLE DLY OTKRYTIY PODDELьNYK BANKOVSKIK SCETOV.

SOVET PO ZASITE: ETOGO MOSENNICESTVA MOZNO IZBEZATь, PROVERYY PODLINNOSTь VSEK ELEKTRONNYK SOOBSENII I USTANAVLIVAY PRYMYE KONTAKTY S SOTRUDNIKAMI OTDELA KADROV DLY PODTVERZDENIY ZAPROSOV. RASSMOTRITE VOZMOZNOSTь SOZDANIY PROTOKOLOV DLY PROVERKI IZMENENII V LICNOI ILI FINANSOVOI INFORMATII.

PRIZNAKI MOSENNICESTVA BEC:

• SROCNYE ZAPROSY
• NEPRAVILьNAY GRAMMATIKA/ORFOGRAFIY
• PODOZRITELьNYE SSYLKI
• NEPROSENYE ZAPROSY LICNOI INFORMATII
• UGROZY/DAVLENIE
• NEOBYCNYE SPOSOBY OPLATY
• PREDLOZENIY, KOTORYE KAZUTSY SLISKOM KOROSIMI, CTOBY BYTь PRAVDOI
• ADRESA ELEKTRONNOI POCTY, KOTORYE VYGLYDYT POKOZIMI, NO NE SOOTVETSTVUYT DEISTVITELьNOSTI
• PISьMA S NEPRAVILьNOGO DOMENA

ITOG: POPASTь V LOVUSKU BEC MOZNO IZBEZATь

MOSENNICESTVA, SVYZANNYE S BEC, STANOVYTSY VSE BOLEE IZOSRENNYMI, I LUCSAY ZASITA - ETO GOTOVNOSTь K NIM. BLAGODARY TSATELьNOMU ANALIZU I OSVEDOMLENNOSTI O RAZLICNYK VIDAK BEC-MOSENNICESTVA KOMPANII MOGUT VYYVITь "KRASNYE FLAZKI", PREDOTVRATITь VOZMOZNYE POTERI I RAZRABOTATь PROTESSY, POZVOLYYSIE IZBEZATь INTIDENTOV V BUDUSEM.

PRINYTIE UPREZDAYSIK MER PO BORьBE S BEC-MOSENNICESTVOM POZVOLIT KOMPANIYM SOKRANITь SVOI AKTIVY I REPUTATIY, PROTVETAY V EPOKU TIFROVYK TEKNOLOGII.