Toolmap / фільми / Фішинг і підмінені адреси

Фішинг і підмінені адреси

Одне з найдорожчих шахрайств починається зі звичайного листа від знайомого постачальника. Фільм показує, як підміняють рахунок і яка перевірка це зупиняє.

Фільм · близько 3 хв зі звуком · практикум «Безпека»

Широка версія для великого екрана

Гортай далі

    Текстом

    Те саме, що у фільмах: кожен кадр і його текст. Текст можна скопіювати і дати своєму асистентові разом із власним питанням.

    Фішинг і підмінені адреси

    1. Постачальник і бухгалтер покупця роками листуються електронною поштою. Рахунок надходить у листі, оплату надсилають на IBAN, указаний у рахунку. Окремо кожен лист ніхто не перевіряє, бо їх багато і вони однотипні. На цій звичці тримається шахрайство, відоме як підміна рахунку.

    2. Починається все з постачальника. Він отримує фішинговий лист і вводить пароль на підробленій сторінці входу, після чого стороння людина має доступ до його скриньки. Кілька тижнів вона лише читає листування. Налаштовує правило, яке пересилає їй копії листів, і чекає наступного рахунку.

    3. Коли надходить час оплати, покупець отримує лист: реквізити змінилися, просимо оплатити сьогодні. Шахрай надсилає його з тієї самої скриньки або з домену, у якому змінив одну літеру. Стиль, підпис і посилання на попередні листи справжні, бо він їх читав. У вкладенні звичайний рахунок, у якому відрізняється тільки IBAN.

    4. Бухгалтер оплачує рахунок, бо підстав для сумніву немає. Гроші надходять на рахунок шахрая, а постачальник їх не отримує. Зʼясовується це за кілька днів, коли постачальник запитує про оплату. За цей час шахрай зазвичай уже встигає перевести гроші далі, і з кожною годиною шансів їх зупинити меншає.

    5. Поштові сервіси і служби безпеки постійно відсіюють такі листи: фільтрами спаму, перевіркою відправника, моніторингом. Але лист зі справжньої зламаної скриньки фільтр пропустить. Тому найнадійніший захист простий: подзвонити тому, хто просить. Про зміну реквізитів перепитують у постачальника телефоном, а номер беруть із договору чи давніших документів, не з листа. Після цього зміну погоджує ще одна людина.

    6. Є ознаки, за якими такий лист можна розпізнати. Нові реквізити разом із вимогою заплатити терміново. Прохання нікому не повідомляти або спілкуватися лише поштою. Домен з однією зміненою літерою, а також адреса для відповіді, що не збігається з адресою відправника. І прохання відступити від звичайного порядку погодження.

    7. Якщо платіж уже пішов, важать перші години. Потрібно зателефонувати у свій банк, повідомити про шахрайський платіж і попросити зупинити його або звернутися до банку отримувача із запитом на блокування і повернення коштів. Далі - заява до кіберполіції. Листи варто зберегти разом із заголовками: з них видно, звідки лист надійшов насправді. Постачальник зі свого боку змінює пароль і перевіряє правила пересилання у скриньці.

    Далі