ЗАПРЕТЕ ЈА УПЛАТАТА ПРЕД ДА ЗАМИНЕ.
Е-поштата изгледаше совршено. Банкарската сметка — не.
Криминалците не влегуваат преку вашиот firewall. Се најавуваат во вистинско сандаче, чекаат вистинска фактура и менуваат еден ред — банкарската сметка. Вашиот тим плаќа како и секогаш, а парите ги нема.
Бројки од најновиот годишен извештај на FBI Internet Crime Complaint Center (центарот на FBI за пријавување интернет-криминал) — само пријави од САД; вистинскиот светски збир не се објавува.
Нова ера на измами веќе започна.
Криминалците сега имаат вештачка интелигенција. Скршениот англиски што порано ги одаваше — го нема.
Совршени пораки, на секој јазик
FBI предупредува дека криминалците користат алатки со ВИ за да пишуваат убедливи, персонализирани фишинг-пораки — на беспрекорен германски, унгарски или јапонски, во обем што ниту една човечка банда не би го постигнала.
Вашиот „финансиски директор“ на видеоповик
Во Хонгконг, вработен во инженерската фирма Arup испратил околу 25 милиони US$ по видеоповик во кој колегите биле deepfake. Сите на екранот изгледаа вистински.
Побрзо, поевтино, насекаде
Секоја година ВИ ги прави овие напади поевтини за изведување и потешки за откривање. Фирмите што сè уште се потпираат на „ќе забележиме“ се најлесните мети што останале.
Извори: предупредување на FBI San Francisco за криминалци што користат ВИ; случајот Arup според Construction Briefing и Business Insider.
Шест минути. Никој не забележува.
Запознајте ја Doris од сметководство — измислен пример. Нејзината фирма има антивирус, firewall и најава во два чекора. Вака се одвива типичен напад од овој вид.
- 02:00 · МАМКАТА
Страница за најава што изгледа вистинска
Doris се најавува на убедлива копија од својата вообичаена страница за најава. Таа тивко ги предава нејзините податоци — и кодот за два чекора — на напаѓачот.
- 02:02 · КЛУЧОТ
Сесијата е преземена
Напаѓачот сега ја држи нејзината активна сесија. Тој е во нејзиното вистинско сандаче, без повторно да му треба лозинката.
- 02:04 · КРИЕЊЕТО
Невидливо правило во сандачето
Правило со безопасно име ја тргнува од нејзин поглед секоја порака за фактури или плаќања.
- 02:06 · КРАЖБАТА
Се менува еден ред
Тој одговара во вистинската преписка со добавувачот со „ажурирана“ фактура. Исти луѓе, ист тон — нова банкарска сметка.
Doris и фирмата се измислени. Чекорите опишуваат како функционира вистинска компромитација на деловна е-пошта, за да ја препознаете — не како да се изведе.
Предмет: Фактура 4471 – ажурирани податоци
- Не беше инсталиран никаков вирус.
- Ниту еден сомнителен линк не стигна до сметководството.
- Адресата на испраќачот беше вистинска.
- Се смени само едно: банкарската сметка.
- Затоа единствената сигурна брана е проверка на промената преку втор, познат канал пред плаќањето.
Вашата заштита работи — само не против ова.
Антивирусот, најавата во два чекора и спам-филтрите запираат многу. Овој напад едноставно ги заобиколува.
Нема што да се скенира
Напаѓачот користи обичен прелистувач и украдена сесија. Ниту еден малвер не го допира лаптопот.
Помината е еднаш — доволно е
Некои фишинг-пакети ја грабнуваат активната сесија по чекорот за потврда. Клучевите отпорни на фишинг тука многу помагаат.
Тоа е вистинска пошта
Измамничкиот одговор доаѓа од вистинската сметка во вистинската преписка. За филтерот, тоа е сосема нормално.
Одбрана во длабочина: задржете ги сите три — и додадете правило што ниту еден напаѓач не може да го фалсификува: променета банкарска сметка се прифаќа само по потврда преку канал што веќе го знаевте.
Може ли непознат да праќа е-пошта во името на вашата фирма?
Во живо ја читаме јавната заштита на е-поштата на вашиот домен (SPF и DMARC). Ништо за вашиот домен не се зачувува.
Како функционира: вашиот прелистувач ги бара јавните записи од Google Public DNS (dns.google). Оваа проверка не гледа во сандачињата — украдените сесии и скриените правила се токму она што WireKnox се гради да го фати. Секоја проверка додава еден анонимен пулс на глобусот подолу (само временска зона и резултат).
Секој пулс е вистинска проверка.
Секогаш кога некој ја прави бесплатната проверка на оваа страница, светнува пулс во градот на неговата временска зона. Без имиња на домени, без IP-адреси — ништо измислено.
Сè уште нема проверки во последните 30 дена — вашата може да биде првиот пулс.
WireKnox стои помеѓу е-поштата и уплатата.
Три чувари за трите моменти од кои зависи секоја ваква кражба.
ВО РАЗВОЈ · РАНИОТ ПРИСТАП Е ОТВОРЕН
Аларм за скриени правила
Ќе означува правила во сандачето што кријат или препраќаат пораки за фактури и плаќања — омилениот трик на напаѓачот.
Стоп за промена на сметка
Ќе ги споредува банкарските податоци на новата фактура со оние што добавувачот ги користел досега и ќе ги задржува променетите на проверка.
Потврда со повратен повик
Ќе бара секоја променета сметка да се потврди преку канал проверен однапред — никогаш преку истата преписка.
Нашето ветување за поврзувањето со вашите сандачиња: само со ваша изречна дозвола, со најмал потребен пристап, шифрирано, одделено по фирма, со дневник на ревизија што можете да го прочитате. WireKnox го намалува ризикот — ниту една алатка не може да гарантира дека никогаш нема да има измама.
Една изгубена уплата чини повеќе од години WireKnox.
Бројките на FBI излегуваат на околу 129.000 US$ изгубени по пријавен случај. Заштитата не е бесплатна — и никогаш не требаше да биде.
Company
- До 150 сандачиња
- Тек на одобрување за промени на сметки
- Приоритетно воведување
Enterprise
- Неограничено сандачиња & правни субјекти
- Посветен контакт за безбедност
- Сопствени правила за одобрување плаќања
Бесплатен пробен период: 14 дена. Ве препорачал некој од нашите независни бизнис-девелопери? 30 дена. Потоа месечно — без бесплатен пакет.
ПРОБНИОТ ПЕРИОД ПОЧНУВА ПРИ ЛАНСИРАЊЕ„Не ни треба.“ Тоа го рекла секоја жртва.
Криминалците не ловат познати имиња. Ловат отворени врати — а мал финансиски тим со еден човек што ги плаќа фактурите е најшироката врата што постои.
Microsoft го штити сандачето. Никој во Microsoft не го гледа моментот кога вашиот сметководител плаќа на „новата“ сметка на добавувачот.
Бесплатните алатки го проверуваат вашиот DNS. И ние — бесплатно, на оваа страница. Бесплатната алатка не запира уплата. Кога ќе промаши, кој ќе ви ги врати парите?
Пораката е од вистинскиот добавувач, во вистинската преписка, на совршен јазик. Не го забележавте ниту последниот фишинг-тест. Никој не забележува.
349 $ месечно се околу 4.200 $ годишно. Споредете го тоа со една уплата што никогаш не се враќа — па одлучете што значи „скапо“.
Штом парите ќе се префрлат понатаму, обично ги нема. Кај измамите со уплати нема „подоцна“ — само пред плаќањето или предоцна.
Пет правила што ги запираат повеќето измами со уплати.
1 · Никогаш не прифаќајте нови банкарски податоци само по е-пошта
2 · Двајца луѓе за секоја променета сметка
3 · Поставете DMARC на reject
4 · Проверувајте ги правилата во сандачињата секој месец
5 · Итноста е знак за тревога
Бидете први кога WireKnox ќе се отвори.
Прво воведуваме мала група фирми. Кажете ни го името на фирмата, колку луѓе работат со плаќања и кој систем за е-пошта го користите.