Код пришёл, защита сработала, аккаунт потерян
Код пришёл, защита сработала, аккаунт потерян Владелец компании был уверен, что двухфакторная защита закрывает почту. Утром обнаружил чужой вход в свой аккаунт. Ко мне пришёл владелец небольшой оптовой фирмы. Утром бухгалтеру в рабочий мессенджер написал «директор» и попросил срочно подтвердить вход кодом из СМС. Бухгалтер продиктовал код. Через час с аккаунта директора ушли письма клиентам с новыми реквизитами. Самое неприятное: двухфакторная защита у них была включена. Код пришёл, защита сработала. Просто код отдали сами. Где была дыра Мошенники не взламывали систему. Они позвонили, представились сотрудником поддержки и убедили человека, что код нужен для проверки. Обычный разговор по телефону, никакой технической магии. Код из СМС для злоумышленника такой же ключ, как пароль, если человек готов его назвать. Дальше работает простая схема: в почте ищут переписку с бухгалтерией и клиентами, подделывают письмо со сменой счёта и ждут, пока деньги уйдут не туда. Защита, которая держится на том, что сотрудник не ошибётся, рано или поздно ломается. Сколько теряли Один платёж по подменённым реквизитам — около 480 тысяч рублей. Вернуть удалось лишь часть, остальное банк заморозить не успел. К этому добавились два дня остановленных отгрузок, пока выясняли, чьи письма настоящие, и недовольство двух постоянных клиентов. Что я сделал 1. Заменил СМС-коды на подтверждение через приложение-аутентификатор, где код привязан к конкретному телефону сотрудника. 2. Ввёл правило: любое изменение реквизитов подтверждается звонком по заранее известному номеру клиента. 3. Настроил уведомление руководителю в мессенджер о каждом новом входе в почту и о любой смене пароля. 4. Провёл для сотрудников короткий разбор: как выглядит такой звонок и почему код не называют никому, включая «службу безопасности». На всё ушло три рабочих дня. По стоимости это в десятки раз дешевле, чем один тот платёж, не говоря об остановленных отгрузках. Теперь вход с незнакомого устройства руководитель видит в течение минуты и может сразу закрыть сессию. Подмена реквизитов без звонка клиенту не проходит. Вывод простой: включить двухфакторную защиту мало. Нужно ещё сделать так, чтобы её нельзя было обойти разговором. Вы уверены, что ваши сотрудники не отдадут код по телефону? #двухфакторнаязащита #фишинг #безопасностьбизнеса #утечкаданных Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram