Атака «человек посередине»

Что это значит

Атака «человек посередине», man-in-the-middle, - атака, при которой злоумышленник незаметно встраивается в обмен данными между двумя сторонами. Обе стороны думают, что общаются напрямую, но злоумышленник читает сообщения и может их менять, например подменить номер счёта в счёте-фактуре.

Технически это может быть прослушивание незащищённой Wi-Fi-сети, поддельная точка доступа в кафе, подменённый сайт или перенаправление трафика. В деловой практике атака часто связана с BEC-мошенничеством, когда злоумышленник получает доступ к почтовому ящику и следит за перепиской о счетах.

Защита - прежде всего шифрование связи и проверка того, с кем мы на самом деле общаемся. Шифрованное соединение с действительным SSL/TLS-сертификатом не позволит прочитать и изменить данные в пути, если браузер проверяет сертификат, а пользователь не игнорирует предупреждения.

Как это работает на практике

Наибольший финансовый риск для компаний - смена платёжных реквизитов. Злоумышленник присылает счёт или письмо, похожее на письмо известного поставщика, с сообщением о новом банковском счёте. Любую смену счёта нужно проверять звонком по уже известному компании номеру, а не по номеру из письма.

В поездках и в публичных сетях стоит использовать VPN и не подключаться к незащищённым Wi-Fi-сетям при работе с банком или учётной системой. Двухфакторная аутентификация затрудняет злоумышленнику использование украденного пароля, даже если он его перехватит.

В электронной почте помогают проверочные записи домена, затрудняющие подмену отправителя, и обучение сотрудников замечать мелкие различия в адресах. Внутреннее правило двух подписей при смене счёта поставщика заметно снижает риск мошенничества.

На что обратить внимание

Никогда не игнорируйте предупреждение браузера о недействительном сертификате. Оно может означать, что кто-то пытается прослушивать соединение. Интернет-банк и корпоративные системы стоит открывать через сохранённую ссылку, а не по ссылкам из писем, которые могут вести на фишинговую копию.

Если компания заплатила на подменённый счёт, нужно немедленно связаться с банком, который может попытаться остановить платёж, и подать заявление в полицию. В учёте и налогах это ущерб, а не погашение обязательства, и исходный поставщик по-прежнему вправе требовать оплаты, если не доказана его вина.