Почту компании взломали через отель, где сотрудник просто переночевал
Почту компании взломали через отель, где сотрудник просто переночевал Разбирался, почему клиенты юридической фирмы стали получать странные письма от её партнёра. Позвонил партнёр небольшой юридической компании: несколько клиентов написали, что получили от него письмо со ссылкой на «обновлённый договор». Партнёр такое не отправлял. Стал смотреть логи почты — вход был с другого города, три дня назад. Спросил у партнёра, что он делал в этот день. Оказалось, был в командировке, заселился в отель. При подключении к гостиничному Wi-Fi выскочило окно «Войдите через корпоративную почту для доступа к сети». Обычная форма, какие видели все. Он ввёл логин и пароль, не задумываясь — точно так же, как ещё двое коллег из его команды в разных поездках за тот же месяц. Фишинговая страница на Wi-Fi отеля выглядит убедительнее любого письма — человек сам хочет попасть в интернет и не проверяет, куда вводит пароль. Один из клиентов, получивших фейковое письмо, приостановил работу с компанией — сумма контракта была около 900 000 рублей в год. Плюс два дня партнёр и его помощник разбирались, что вообще произошло, вместо работы с делами. Что закрыл за пару дней Включил двухфакторную проверку на всех корпоративных почтовых ящиках — теперь одного пароля недостаточно. Настроил уведомление руководителю в мессенджер при входе с нового устройства или страны. И провёл десятиминутный разговор с командой: как выглядит фишинговая страница и почему для интернета в отеле пароль от почты вводить не нужно. Всё это стоило компании в разы дешевле, чем один сорвавшийся контракт. А риск остаться без доступа к переписке с клиентами исчез полностью. У ваших сотрудников в командировках есть двухфакторная защита на почте — или они тоже вводят пароль в первое попавшееся окно с Wi-Fi? #фишинг #почта #командировки Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram