Ki sa ki email spoofing ak BEC fraud?

Email spoofing vle di non moun k ap voye a oswa adrès imel la fo, pou mesaj la sanble abitye. Li ka sanble li soti nan pwopriyetè w la, kontab/bookkeeper ou a, yon founisè, yon bank, oswa menm domèn pwòp konpayi ou.

Business email compromise, oswa BEC fraud, se yon move zak ki pi laj. Kriminèl la sèvi ak imel, pafwa mesaj tèks oswa apèl nan telefòn tou, pou imite yon moun ekip ou fè konfyans. Objektif la anjeneral se pou jwenn yon transfè fil/wire transfer, chanje enstriksyon pou peman, vòlè dosye sansib, oswa kaptire kòd koneksyon yo.

Se pa tout imel ki fè spoofing ki mennen nan BEC fraud, men spoofing se youn nan zouti ki komen. Gen kèk atak BEC ki pa itilize trik teknik ditou. Yo ka itilize yon adrès ki sanble anpil, yon bwat lèt ki te pirate, oswa yon mesaj ki byen planifye nan bon moman an pandan pewòl, fakti/invoicing, oswa yon pwojè ki reyèl.

Pou yon ti biznis, sa ou dwe konprann an lang senp se sa. Si yon imel kreye ijans sou lajan, chanjman kont, pewòl, fòm taks, kat kado, oswa dosye konfidansyèl, ralanti epi verifye li yon lòt fason.

Sèlman atak sa yo mache paske yo vize abitid nòmal biznis. Ekip ou okipe. Moun reponn byen vit. Fakti, mizajou peman, ak demann ijan se bagay ki komen, kidonk yon mesaj fo ka melanje.

Dommaj la pa sèlman finansye. Yon ensidan BEC ka fè dosye anplwaye yo, enfòmasyon kliyan, kontra, detay bank, oswa dokiman taks vin ekspoze. Li ka tou entèwonp travay pandan ekip ou a ap chèche konnen sa k pase ak kiyès ki bezwen notifye.

Ti ak mwayen biznis yo se sib komen paske yo souvan gen anplwaye ki pa anpil epi mwens etap apwobasyon fòmèl. Biznis fanmi yo ak konpayi k ap grandi yo ka konte sou konfyans ak desizyon rapid, sa ki bon pou vitès men ki ka riske si pa gen règ verifikasyon klè.

Se youn rezon anpil pwopriyetè poze kesyon sou sèvis IT jere. Yon founisè sèvis jere, oswa MSP, se yon konpayi deyò ki ede jere epi sipòte teknoloji biznis. NodeBridge IT pa bay travay sa a. Nou bay edikasyon jeneral epi n ap ede w jwenn yon founisè si w vle èd deyò.

Pafwa sa fo a evidan. Mesaj la ka gen move gramè, mo ki pa nòmal, oswa yon adrès etranj. Men anpil imel ki soti nan spoofing yo byen prepare, yo itilize non reyèl, siyati, logo, ak konvèsasyon aktif yo kopye nan mesaj pi bonè yo.

Men kèk egzanp ki komen. Yon mesaj ki sanble ap soti nan pwopriyetè a ki mande kat kado, yon fakti ak "updated" detay brikaj bank/wiring, yon demann pewòl pou chanje direct deposit, oswa yon nòt founisè ki mande accounts payable pou yo itilize yon nouvo kont peman.

Nan lòt ka, kriminèl la enskri yon domèn ki sanble. Pa egzanp, li ka ranplase youn nan lèt yo, ajoute yon tire, oswa itilize ".co" olye de ".com." Pou yon anplwaye ki okipe, li ka sanble byen reyèl.

Gen kèk atak tou ki enplike yon bwat lèt ki konpwomèt. Sa vle di kriminèl la antre nan yon kont imel reyèl epi li voye mesaj nan li. Se youn rezon yon bon founisè ka pale de multi-factor authentication, oswa MFA, ki vle di gen yon etap koneksyon adisyonèl apa de sèlman yon modpas.

Bon pwoteksyon anjeneral se yon melanj règ pwosesis senp ak kontwòl teknik fondamantal. Pati biznis la enpòtan menm jan ak pati teknoloji a. Si ekip ou konnen ki lè pou sispann epi kijan pou verifye demann yo, ou diminye chans pou yon erè ki ta ka koute chè.

Yon bon estrikti souvan gen etap apwobasyon ekri pou wire transfers, chanjman bank founisè, chanjman pewòl, ak demann pou fòm taks oswa dosye sansib. Li gen ladan tou yon règ senp: pèsonn pa apwouve mouvman lajan sèlman pa imel.

Sou bò teknik la, yon founisè ka revize anviwònman sekirite imel, pwoteksyon koneksyon itilizatè yo, sante aparèy yo, ak sistèm alèt yo. Yo ka ede tou ak endpoint protection. Endpoint se nenpòt aparèy itilizatè tankou yon laptop, desktop, oswa telefòn. Ou ka tande EDR tou, ki vle di endpoint detection and response, yon zouti ki siveye aparèy yo pou aktivite ki sispèk epi ki ede yon founisè mennen ankèt sou pwoblèm.

Si w ap konpare opsyon sipò, sa ede pou konprann baz yo anvan. Ou ka li plis repons an lang senp nan answers hub nou an, oswa aprann sa founisè yo konn ofri nan services page nou an.

Si w vle èd pou diminye risk spoofing ak BEC fraud, poze kesyon ki pratik. Ou pa bezwen teknik. Yon bon founisè dwe eksplike bagay yo klèman, epi di w sa yo fè, sa yo pa fè, ak sa ki mande patisipasyon ekip ou a.

Poze kesyon sou kijan yo jere sekirite imel, pwoteksyon koneksyon kont yo, sensibilisation sekirite anplwaye yo, ak alèt sou koneksyon ki sanble sispèk. Mande sa yo rekòmande pou apwobasyon finansye yo ak chanjman peman pou founisè. Mande kijan yo sipòte anplwaye ki travay adistans ak aparèy mobil.

Ou ka poze tou kesyon sou zouti siveyans ak repons. RMM vle di remote monitoring and management, ki se yon lojisyèl yon founisè itilize pou gade sante sistèm yo epi fè travay sipò woutin. Patching vle di kenbe lojisyèl ak sistèm operasyon yo ajou ak koreksyon bug ak sekirite. Si yo mansyone yon service-level agreement, oswa SLA, sa se dokiman ekri ki eksplike objektif repons yo ak limit sipò a.

Pa gen okenn founisè onèt ki pwomèt pa gen downtime ditou oswa yon rezo ki pa ka pirate. Sa w bezwen se yon founisè ki klè, òganize, epi ki reyalis sou diminye risk, amelyore vizibilite, epi ede ekip ou bati abitid ki pi an sekirite.