Как може да го срещнете
Счетоводството получава искане да плати позната фактура по нова сметка. Дори разговорът да изглежда продължение на истинска кореспонденция, промяната се потвърждава по предварително известен телефон.
BEC не е задължително кражба на парола. Измамата може да използва подправена самоличност, достъп до истинска поща или подвеждаща промяна в съществуващ разговор.
Кога да се усъмните
- Променя се банковата сметка непосредствено преди плащане.
- Има натиск преводът да мине без второ одобрение.
- Искането изглежда от управител или доставчик, но нарушава обичайния процес.
Как да постъпите
Проверявайте промени в сметки независимо от имейла. При вече направен съмнителен превод веднага се свържете с банката и отговорните хора във фирмата.
Ако вече сте предоставили данни или достъп, уведомете отговорния ИТ екип и проверете какво е засегнато. При плащане или разкрити банкови данни се свържете и с банката.
За вашия екип
Тези ситуации могат да се включат в обучение за служители. Ако искате да проверите реакцията при съмнителни имейли, разгледайте и обучителните фишинг симулации.
Случва ли се и във вашата фирма?
Разкажете ни какви съобщения получавате и каква помощ търсите.
Свържете се с насСвързани теми
Spear phishing: насочен фишинг
Всички видове фишинг
Самооценка на мерките във фирмата
Допълнително четене на английски: FBI: Business Email Compromise.