Антивирус письмо пропустил — там просто не было вируса
Антивирус письмо пропустил — там просто не было вируса Бухгалтер ввела пароль на сайте-двойнике почтового сервиса, и антивирус тут был бессилен по определению. Ко мне обратилась производственная компания с тремя площадками в разных городах — после того, как бухгалтер открыла письмо от «поставщика» и ввела логин с паролем на форме, которая была точной копией их почтового сервиса. Антивирус письмо пропустил, потому что вредоносного файла там не было вообще — только страница, похожая на настоящую, и человек, который ей поверил. Сканеры такие вещи в принципе не ловят. Антивирус ищет вредоносный код. А тут никакого кода не было — только доверие, которым воспользовались. Пароль от почты бухгалтера открывал переписку с банком и поставщиками. Заодно выяснилось, что у четырёх уволенных сотрудников до сих пор был доступ к общим папкам компании. Если бы аферисты подменили реквизиты в переписке с поставщиком, компания могла потерять один платёж на 2-3 миллиона рублей — а не заметила бы этого до звонка от разъярённого контрагента. Я подключил двухфакторную аутентификацию на всей критичной почте, закрыл доступы уволенных и настроил руководителю уведомление в мессенджер при входе с нового устройства. На всё ушло несколько часов, а стоило это компании в разы дешевле одного потерянного платежа. Антивирус защищает от вредоносных файлов. От доверчивости защищает только двухфакторная аутентификация и привычка проверять, кому реально принадлежит форма для ввода пароля. Проверяли, у скольких бывших сотрудников до сих пор остался доступ к вашей почте и общим папкам? #фишинг #двухфакторка #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram