Компрометація ділової пошти (BEC)

Що це означає

Компрометація ділової пошти, англійською business email compromise, - атака, за якої шахрай видає себе за того, кому фірма довіряє, і переконує її заплатити на свій рахунок. Найчастіше це знайомий постачальник, який «змінив банк», або директор, якому в поїздці терміново треба відправити платіж.

На відміну від масового фішингу атака цілеспрямована і терпляча. Зловмисник часто спершу отримує доступ до справжньої скриньки постачальника чи фірми, тижнями читає листування, а потім надсилає лист у правильному тоні, у справжньому ланцюжку і з реальним рахунком, у якому змінено лише номер рахунку.

Це форма соціальної інженерії: атака використовує не помилку в техніці, а довіру, поспіх і повагу до керівництва. Тому її не зупинить навіть найкращий антивірус, якщо людина на іншому боці не має чіткого порядку перевірки такого запиту.

Як це працює на практиці

Правило, яке ми радимо кожному клієнтові: зміну банківського рахунку постачальника завжди перевіряють телефоном за номером, який фірма вже знає, а не за номером з листа. Так само перевіряють кожен незвичний платіж «за вказівкою директора», особливо якщо він надходить в обхід звичайного порядку і з тиском у часі.

Технічно допомагає налаштування SPF, DKIM і DMARC, яке ускладнює підробку власного домену, і двофакторна автентифікація на пошті, щоб викраденого пароля не вистачило для захоплення скриньки. Корисна й позначка в пошті на листах від зовнішніх відправників.

В обліку зміни банківських реквізитів постачальників реєструють і затверджують окремо від самих платежів. Той, хто вводить платіжне доручення, не має бути тією самою людиною, яка змінює номер рахунку в майстер-даних, а для великих сум доречне друге затвердження.

На що звернути увагу

Під час миттєвого платежу гроші опиняються на рахунку шахрая за секунди, і він переказує їх далі раніше, ніж фірма помітить помилку. Якщо шахрайство сталося, треба негайно дзвонити в банк, просити зупинити й повернути платіж і подати заяву до поліції: кожна година на рахунку.

Збиток від шахрайства не обов’язково автоматично визнається податковою витратою, а страхування покриває його лише іноді. Кіберстрахування часто виключає добровільно надіслані платежі або покриває їх лише до низького ліміту, тому умови варто перевірити до того, як щось станеться.