Компрометация деловой почты (BEC)

Что это значит

Компрометация деловой почты, по-английски business email compromise, - атака, при которой мошенник выдаёт себя за того, кому фирма доверяет, и убеждает её заплатить на свой счёт. Чаще всего это знакомый поставщик, который «сменил банк», или директор, которому в поездке срочно нужно отправить платёж.

В отличие от массового фишинга атака целенаправленная и терпеливая. Злоумышленник часто сначала получает доступ к настоящему ящику поставщика или фирмы, неделями читает переписку и затем отправляет письмо в правильном тоне, в настоящей цепочке и с реальным счётом, в котором изменён только номер счёта.

Это форма социальной инженерии: атака использует не ошибку в технике, а доверие, спешку и уважение к руководству. Поэтому её не остановит даже лучший антивирус, если у человека на другой стороне нет чёткого порядка проверки такого запроса.

Как это работает на практике

Правило, которое мы советуем каждому клиенту: смену банковского счёта поставщика всегда проверяют по телефону по номеру, который фирма уже знает, а не по номеру из письма. Так же проверяют каждый необычный платёж «по указанию директора», особенно если он приходит в обход обычного порядка и с давлением по времени.

Технически помогает настройка SPF, DKIM и DMARC, которая затрудняет подделку собственного домена, и двухфакторная аутентификация на почте, чтобы украденного пароля не хватило для захвата ящика. Полезна и пометка в почте на письмах от внешних отправителей.

В учёте изменения банковских реквизитов поставщиков регистрируют и утверждают отдельно от самих платежей. Тот, кто вводит платёжное поручение, не должен быть тем же человеком, который меняет номер счёта в мастер-данных, а для крупных сумм уместно второе утверждение.

На что обратить внимание

При мгновенном платеже деньги оказываются на счёте мошенника за секунды, и он переводит их дальше раньше, чем фирма заметит ошибку. Если мошенничество произошло, нужно немедленно звонить в банк, просить остановить и вернуть платёж и подать заявление в полицию: каждый час на счету.

Убыток от мошенничества не обязательно автоматически признаётся налоговым расходом, а страховка покрывает его лишь иногда. Киберстрахование часто исключает добровольно отправленные платежи или покрывает их лишь до низкого лимита, поэтому условия стоит проверить до того, как что-то случится.