Фишинг ушёл с настоящего адреса компании — и все поверили
Фишинг ушёл с настоящего адреса компании — и все поверили Рассылку сделал не хакер с поддельного домена, а подрядчик клиента — у него просто увели пароль от сервиса рассылок. Ко мне обратился производитель оборудования — после того как клиенты начали жаловаться на странные письма с «их» адреса. Рассылки компания давно отдала на аутсорс маркетинговому агентству. Оказалось: у агентства увели доступ к сервису рассылок — обычный логин-пароль, без всякой двухфакторной защиты. Через настоящую систему клиента, с реального домена, по базе из сорока с лишним тысяч адресов ушло письмо про «обновление реквизитов для оплаты». Люди не боятся писем с подозрительных адресов — этому их давно научили. Боятся, когда письмо приходит с настоящего, знакомого адреса. Тут страха просто не возникло. Несколько клиентов успели ввести данные карт, прежде чем рассылку заблокировали. А один крупный оптовик, начитавшись про утечку, разорвал контракт — почти 900 тысяч рублей годовой выручки одним решением. Что оказалось дырой Доступ подрядчику выдали три года назад и с тех пор не проверяли. Ни двухфакторной защиты, ни ограничения по IP, ни журнала входов — общий пароль знали трое сотрудников агентства. Я вывел подрядчика на отдельную учётку с ограниченными правами, включил двухфакторную защиту и настроил уведомление руководителю в мессенджер при каждом новом входе в сервис рассылок. Работа заняла два дня и стоила в разы дешевле одного потерянного оптовика. Свою рассылку вы тоже для кого-то отдали на сторону? #фишинг #подрядчики #рассылки Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram
Канал в каталоге Максиметера
188 подписчиков · Бизнес