SPF, DKIM և DMARC. թույլ մի տվեք հարձակվողներին նամակներ ուղարկել ձեր ընկերության անունից
Կեղծ հաշիվ-ապրանքագրերը և տնօրենից «շտապ» նամակները ամենատարածված հարձակումներից են։ Երեք DNS գրառում դրանք շատ ավելի դժվար են դարձնում։
Կարդալ հոդվածըԳործնական փոստի կոտրումը (BEC) կիբեռհանցագործության ամենաթանկարժեք տեսակներից է, և հաճախ դրա համար ընդհանրապես վնասակար ծրագիր պետք չէ։ Հարձակվողը գրավում կամ նմանակում է մատակարարի, տնօրենի կամ հաշվապահի փոստարկղը և ուղարկում համոզիչ խնդրանք՝ վճարել հաշիվը, փոխել բանկային վավերապայմանները, կատարել շտապ գաղտնի փոխանցում։
Տիպիկ սցենարներ
- Վավերապայմանների փոփոխություն՝ «մատակարարը» հայտնում է, որ իր բանկային հաշիվը փոխվել է։
- Խարդախություն ղեկավարի անունից՝ «տնօրենը» ուրբաթ երեկոյան խնդրում է շտապ և գաղտնի վճարում կատարել։
- Գրավված նամակագրություն՝ հարձակվողը միանում է գործընկերոջ հետ իրական նամակագրությանը և փոխարինում հաշիվը։
Ինչպես պաշտպանել ընկերությունը
- Վավերապայմանների ցանկացած փոփոխություն ստուգեք զանգով՝ ձեր գրառումներում եղած համարով, երբեք՝ նամակից։
- Ներդրեք երկու անձի հաստատում համաձայնեցված գումարից բարձր վճարումների և նոր ստացողների համար։
- Փոստարկղերը պաշտպանեք MFA-ով և արգելեք ավտոմատ վերահասցեավորումը արտաքին հասցեներին։
- Կարգավորեք SPF, DKIM և DMARC, որպեսզի ձեր անունից նամակներ ուղարկելը դժվար լինի։
- Արտաքին նամակները նշեք տեսանելի պիտակով։
- Ուսուցանեք հաշվապահությանը և ղեկավարությանը իրական օրինակներով։
Եթե դա արդեն տեղի է ունեցել
Անմիջապես զանգահարեք բանկ և խնդրեք կանգնեցնել կամ հետ կանչել փոխանցումը, դիմեք ոստիկանություն և ստուգեք փոստարկղը անհայտ կանոնների և մուտքերի համար։ Արագությունը կրիտիկական է։
Շտապ վճարման խնդրանքը գումարած նոր վավերապայմանները կանգ առնելու և զանգելու պատճառ են։
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։