Письмо от директора, которое директор не писал
Письмо от директора, которое директор не писал В компании чуть не оплатили счёт на полмиллиона рублей по письму, которое выглядело как обычная переписка руководителя с бухгалтерией. Ко мне обратилась производственная компания — не из-за взлома, просто попросили проверить почту после странного случая. Главбух получила письмо от директора с просьбой срочно оплатить счёт новому подрядчику. Адрес — тот самый, знакомый, никаких опечаток. Она засомневалась только потому, что директор был в отпуске и обычно в такие моменты не пишет про счета. Позвонила — и выяснилось, что письмо он не отправлял. Дыра была не в человеке Я проверил настройки почтового сервера компании. Оказалось, что домен никак не защищён от подмены отправителя — любой может отправить письмо, которое почтовый ящик покажет как пришедшее с настоящего адреса директора. Не взлом, не подбор пароля — просто использование дыры, которая есть у большинства компаний в России. Такие инструменты для подмены адреса свободно продаются и стоят копейки — это не сложная атака, а рутинная услуга на теневом рынке. Сумма в том счёте — 480 000 рублей. Если бы главбух не позвонила, а просто оплатила — деньги ушли бы на счёт мошенников безвозвратно, никакой банк их не вернёт. Закрыть дыру заняло меньше дня: настроил на почтовом сервере проверку подлинности отправителя — теперь письма с подделанного адреса просто не доходят или помечаются как подозрительные. Плюс я поставил директору уведомление в мессенджер на все финансовые запросы свыше определённой суммы — чтобы вторая пара глаз проверяла крупные платежи в любом случае. Стоимость такой настройки несопоставима с той суммой, что чуть не улетела мошенникам одним письмом. Проверьте свою почту так же просто, как этот главбух — звонком. А защиту от подмены адреса — лучше не звонком, а у того, кто в этом разбирается. #фишинг #почта #малыйбизнес #мошенничество Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram