Əsas fikir
Əsas qoruyucu tədbirlərdən biri ödəniş və bank rekviziti dəyişikliklərini e-poçtdan kənar, əvvəlcədən məlum əlaqə kanalı ilə təsdiqləməkdir.
BEC hücumları etibardan necə istifadə edir
Biznes e-poçtunun ələ keçirilməsi (BEC) adətən zərərli proqramdan çox sosial mühəndisliyə əsaslanır. Hücumçu rəhbəri təqlid edib maliyyə və ya kadrlar şöbəsinin əməkdaşından təcili köçürmə, məlumat və ya hesab dəyişikliyi istəyə bilər. Tanınmış təchizatçının hesabı ələ keçirildikdə isə yazışmanın özü inandırıcı görünür. Mesaj təcili, məxfi və ya adi təsdiq prosesindən kənara çıxmağı tələb edirsə, onu risk siqnalı kimi qəbul edin.
Ən çox rast gəlinən ssenarilər
Rəhbəri təqlid edən hücumda rəhbərin adından təcili pul və ya həssas məlumat istənir. Saxta hesab-faktura hücumunda təchizatçının ünvanı təqlid edilir və ya ələ keçirilir, sonra bank rekvizitləri dəyişdirilmiş sənəd göndərilir. Əməkhaqqı yönləndirilməsində işçi kimi davranan şəxs əməkhaqqının köçürüldüyü bank hesabının dəyişdirilməsini istəyir. Təchizatçı e-poçtunun ələ keçirilməsi isə mövcud yazışma zəncirindən istifadə edərək müştəriyə yeni ödəniş təlimatı göndərə bilər.
Ödəniş və hesab dəyişikliklərini ayrıca təsdiqləyin
Təchizatçının bank rekvizitlərini və əməkhaqqı hesabını dəyişdirmək, eləcə də böyük məbləğ köçürmək üçün iki ayrı şəxsin təsdiqini tələb edin. Sorğunu e-poçtda göstərilən nömrə ilə yox, əvvəlcədən qeydiyyata alınmış telefon nömrəsi və ya başqa etibarlı kanalla təsdiqləyin. Təsdiq edən şəxsin rolunu və yoxlama vaxtını qeyd edin. Bu qayda hətta ünvan və yazı üslubu tanış göründükdə də işləməlidir.
Texniki müdafiəni işçi hazırlığı ilə tamamlayın
Biznes poçtunda çoxfaktorlu autentifikasiyanı aktiv edin. Təhlükəsiz e-poçt şlüzləri (SEG) və anti-fişinq filtrləri şübhəli ünvanları, davranışı və mesajları aşkar etməyə kömək edir; SPF, DKIM və DMARC isə domeninizin saxtalaşdırılmasına qarşı nəzarət yaradır. İşçilərə gözlənilməz rekvizit dəyişikliyini bildirmək, şübhəli mesajı başqa kanalla yoxlamaq və təşkilatın insident bildiriş qaydasına əməl etmək öyrədilməlidir. Simulyasiyalar bu qərarları məşq etməyə kömək edir.