SPF, DKIM и DMARC: не дайте злоумышленникам отправлять письма от имени вашей компании
Поддельные счета и «срочные» письма от директора — одни из самых частых атак. Три DNS-записи делают их намного сложнее.
Читать статьюКомпрометация деловой почты (BEC) — один из самых дорогостоящих видов киберпреступлений, и часто для неё вообще не нужно вредоносное ПО. Злоумышленник захватывает или имитирует почтовый ящик поставщика, директора или бухгалтера и отправляет убедительную просьбу: оплатить счёт, изменить реквизиты, сделать срочный конфиденциальный перевод.
Типичные сценарии
- Смена реквизитов: «поставщик» сообщает, что у него изменился банковский счёт.
- Мошенничество от имени руководителя: «директор» в пятницу вечером просит срочно и конфиденциально провести платёж.
- Перехваченная переписка: злоумышленник вклинивается в реальную переписку с партнёром и подменяет счёт.
Как защитить компанию
- Проверяйте любую смену реквизитов звонком по номеру из ваших записей — никогда не из письма.
- Введите подтверждение двумя людьми для платежей выше согласованной суммы и для новых получателей.
- Защитите почтовые ящики MFA и запретите автоматическую пересылку на внешние адреса.
- Настройте SPF, DKIM и DMARC, чтобы от вашего имени было сложно отправлять письма.
- Помечайте внешние письма заметной плашкой.
- Обучайте бухгалтерию и руководство на реальных примерах.
Если это уже случилось
Немедленно позвоните в банк и попросите остановить или отозвать перевод, сообщите в полицию и проверьте почтовый ящик на неизвестные правила и входы. Скорость критически важна.
Срочная просьба об оплате плюс новые реквизиты — повод остановиться и позвонить.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.