Компания потеряла 340 000 рублей просто от захода на сайт
Компания потеряла 340 000 рублей просто от захода на сайт Сотрудник ничего не скачивал и не открывал вложений — заражение произошло прямо в браузере, пока она читала новости. Клиент — оптовая компания, человек двадцать пять в штате. Бухгалтер по утрам открывала привычный отраслевой сайт с новостями для бухгалтеров — так делают тысячи людей каждый день, ничего не подозревая. Сайт оказался взломан заранее. Чтобы заразиться, не нужно было ничего скачивать или на что-то соглашаться — достаточно было просто открыть страницу. Браузер тихо выполнил чужой код и отдал сохранённые пароли: от почты, от банк-клиента, от базы 1С. Три недели никто ничего не замечал — пароли ведь никто не крал руками, их сам отдал браузер. Пока разбирались, с расчётного счёта ушло 340 000 рублей. Платёж оформили от имени директора, суммы и реквизиты выглядели обычно, банк не насторожился. Деньги вернуть не удалось. Я перенастроил браузер так, чтобы он вообще не хранил пароли от финансовых систем, завёл отдельный менеджер паролей с одноразовыми кодами для входа в банк и 1С, и поставил уведомление директору в мессенджер на любой платёж дороже 50 000 рублей. Всё заняло два дня и стоило несопоставимо дешевле одного такого перевода. Опаснее всего оказалось самое безобидное — просто открытая вкладка с новостями. А вы уверены, что пароли от банк-клиента у вас не лежат прямо в браузере? #фишинг #пароли #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram