Фишинг стал выбирать себе жертв сам
Фишинг стал выбирать себе жертв сам Один и тот же подозрительный URL теперь выглядит безобидно для защиты и совсем иначе для той цели, ради которой его разослали. Недавно ко мне пришёл владелец небольшой торговой компании. Бухгалтер получила письмо со ссылкой, антивирус промолчал, письмо проверили коллеги, в итоге ничего подозрительного не нашли. А через неделю с расчётного счёта ушла платёжка на чужие реквизиты. Как это работает Раньше фишинговая страница была одинаковой для всех: зашёл с любого устройства и увидел поддельную форму входа. Теперь злоумышленники настраивают ссылку так, чтобы она сначала проверяла посетителя. Если заходит автоматическая система защиты или любопытный айтишник, ему показывают безобидный сайт. Если заходит нужный человек, например главбух с рабочего компьютера, она видит ловушку. Выходит, что проверка ссылки со стороны ничего не гарантирует. Ловушка видна только тому, кого выбрали. Чем это грозит бизнесу • Привычное «пришлите ссылку айтишнику, он посмотрит» больше не отвечает на вопрос, безопасна ли ссылка. • Автоматические фильтры пропускают такие письма, потому что видят чистую страницу. • Бьют точечно: по бухгалтеру, по директору, по человеку с доступом к деньгам или базе клиентов. В том случае, о котором я рассказал, компания потеряла сумму, сопоставимую с месячным оборотом небольшого направления. А пароль от банка бухгалтер ввела сама: страница выглядела полностью настоящей. Что делать 1. Включить двухфакторную защиту на банке, почте и бухгалтерских сервисах: украденного пароля без второго шага недостаточно. 2. Для платёжных операций ввести правило второй пары глаз: платёж на новые реквизиты подтверждает руководитель отдельным звонком. 3. Научить сотрудников заходить в банк и сервисы только через сохранённую закладку, а не по ссылке из письма. 4. Настроить уведомление руководителю в мессенджер о каждом входе в банк с нового устройства и о каждом платеже. Что изменится после этого Было: один обманутый сотрудник означал потерянные деньги. Стало: украденный пароль бесполезен без подтверждения, а подозрительный платёж видит второй человек до отправки. Всё это настраивается за несколько дней и обходится в разы дешевле одной потерянной платёжки. Узнаёте свою ситуацию? #фишинг #кибербезопасность #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram