Взлом корпоративной почты

ВЗЛОМ КОРПОРАТИВНОЙ ПОЧТЫ

Мошенническая схема, известная как «Взлом корпоративной почты» (Business Email Compromise), начала привлекать внимание несколько лет назад. Недавний анализ, проведенный Центром жалоб на электронное мошенничество, показал, что эта схема достигла таких размеров, что теперь она обходится американским компаниям в сотни миллионов долларов в год. В мировом масштабе, за период между октябрем 2013 г. и декабрем 2016 г., ущерб от такого мошенничества и попыток мошенничества составил более пяти миллиардов долларов. 

Существует много вариантов этой мошеннической схемы, но в основном она сводится к следующему:

Мошенники либо подделывают, либо взламывают электронный почтовый ящик намеченной в жертву компании. Затем они высылают от имени компании счет в какую-либо другую компанию с требованием выплаты денег. Обычно обе компании давно работают вместе и подобное требование ничем особенным не выделяется. При этом мошенники делают запрос о переводе денежных средств на свои собственные счета.

В одном из вариантов этой схемы мошенники взламывают электронную почту одного из руководителей компании, например, ее генерального или финансового директора. Затем от лица этого руководителя они посылают в финансовый отдел компании срочный запрос на перевод денежных средств кому-либо из поставщиков. Ничего не подозревающий сотрудник старается как можно скорее перевести средства, чтобы заслужить одобрение босса. Независимо от того, как именно проводится такое мошенничество, пострадавшие от него компании несут денежные потери.

Особое беспокойство вызывает тот факт, что в штате Орегон от такого мошенничества страдают предприятия малого и среднего бизнеса. Из-за своего размера им часто не удается в достаточной степени приготовиться к такой мошеннической атаке или оправиться после нее.

Что могут сделать компании? Вот несколько способов свести к минимуму риск подобной атаки:

Введите требование, чтобы обе компании, осуществляющие транзакцию, предоставляли свою зашифрованную электронную подпись. Добавьте дополнительное звено проверки во все операции, связанные с переводом денежных средств, особенно в крупном масштабе. Например, можно требовать подтверждения в телефонном режиме любых переводов значительных денежных средств как внутри самой компании, так и между компанией и ее поставщиками. Такую процедуру проверки необходимо внедрить на первоначальной стадии вашего делового сотрудничества, не пользуясь при этом электронной почтой. Если мошенники взломают вашу электронную почту, им не удастся увидеть, каким именно образом они смогут обойти ваши методы защиты. Проверяя запросы, не пользуйтесь телефонными номерами или адресами электронной почты, указанными в самом запросе. Пользуйтесь при звонках телефонными номерами из внешнего источника. Посылая ответ на электронное письмо, обязательно делайте это через команду «Переслать» (“Forward”), а не «Ответить» (“Reply”). Таким образом вам надо будет самим впечатать электронный адрес или выбрать его из вашего собственного списка контактов – адрес будет реальным, а не поддельным. Обучайте сотрудников компании отслеживать запросы, которые выглядят подозрительно: например, обращать внимание на изменения в реквизитах счетов от поставщиков. Если у вас появилось подозрение, что ваша компания стала жертвой мошенничества, немедленно реагируйте. Сразу же уведомите свой банк и позвоните в ближайшее отделение Федерального бюро расследований (ФБР). Также обязательно сообщите об инциденте в Центр жалоб на электронное мошенничество (Internet Fraud Complaint Center), www. ic3.gov.

За дальнейшей информацией и советами, как защитить себя от электронного мошенничества, обращайтесь на сайты www. ic3.gov и www. fbi. gov.