Фишинг за 8 долларов чуть не стоил компании 1,8 миллиона
Фишинг за 8 долларов чуть не стоил компании 1,8 миллиона Мошенническое письмо было написано без единой ошибки и с точным знанием внутренней переписки — а инструмент для таких атак сейчас продают по подписке. Недавно разбирал случай в оптовой компании: главбух получила письмо якобы от директора с просьбой срочно перевести оплату новому поставщику. Стиль, подписи, даже привычные для директора обороты речи — всё совпадало. Раньше такие письма выдавали себя корявым языком и странными фразами. Сейчас текст пишет нейросеть, которую специально обучили для мошенничества и продают доступ к ней за смешные деньги — дешевле подписки на музыку. Где была дыра Проверить, действительно ли директор писал это письмо, было банально нечем: у почты не было двухфакторной аутентификации, а домен отправителя отличался от настоящего на одну букву — этого никто не сверял. Порог входа в мошенничество упал до восьми долларов в месяц. Раньше нужен был человек с навыками, теперь достаточно подписки. Перевод почти ушёл — 1,8 миллиона рублей на счёт, который потом оказался фиктивным. Спасло то, что бухгалтер по привычке позвонила директору уточнить детали. Настроил проверку домена отправителя на почтовом сервере, включил двухфакторную аутентификацию и завёл правило: перевод новому контрагенту подтверждается звонком, а не письмом. Заняло два дня и стоило несопоставимо меньше одного такого перевода. Раньше от фишинга спасала грамотность сотрудников. Теперь письма пишет нейросеть — и пишет она лучше, чем сам директор. А в вашей компании перевод новому поставщику подтвердят звонком — или поверят письму на слово? #фишинг #ибезопасность #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram