Главная мысль
Ключевая операционная мера — подтверждать платежи и изменения реквизитов по заранее известному каналу, отдельно от электронной почты.
Как BEC-атаки используют доверие
Компрометация деловой почты (BEC) чаще опирается на социальную инженерию, а не на вредоносную программу. Злоумышленник может выдать себя за руководителя и попросить сотрудника финансового отдела или отдела кадров срочно перевести деньги, передать данные или изменить реквизиты. При взломе почты поставщика переписка выглядит особенно убедительно. Срочность, требование секретности или просьба обойти обычное согласование должны стать сигналом риска.
Типичные сценарии
При мошенничестве от имени руководителя срочно запрашивают перевод или конфиденциальные сведения. В схеме с поддельным счётом злоумышленник подменяет или взламывает адрес поставщика и присылает документ с новыми банковскими реквизитами. При перенаправлении зарплаты злоумышленник от имени сотрудника просит изменить банковский счёт для выплаты зарплаты. Взломанный аккаунт поставщика позволяет встроить новую платёжную инструкцию в существующую переписку.
Отдельно подтверждайте платежи и изменения реквизитов
Для изменения банковских реквизитов поставщика или зарплатного счёта, а также для крупного перевода требуйте согласования двух сотрудников. Проверяйте запрос по заранее сохранённому номеру телефона или другому известному каналу, а не по контактам из письма. Фиксируйте, кто подтвердил изменение и когда. Правило должно действовать даже тогда, когда адрес и стиль письма кажутся знакомыми.
Дополните техническую защиту обучением сотрудников
Включите многофакторную аутентификацию для рабочих почтовых аккаунтов. Шлюзы безопасности электронной почты (SEG) и антифишинговые фильтры помогают выявлять подозрительные адреса, поведение и сообщения; SPF, DKIM и DMARC помогают противодействовать подделке домена организации. Научите сотрудников сообщать о неожиданных изменениях реквизитов, проверять сомнительные запросы по другому каналу и следовать порядку уведомления об инцидентах. Симуляции позволяют отработать эти действия.