Phishing to jedna z najczęstszych dróg wejścia do firmowych systemów. W praktyce wiele incydentów zaczyna się od zwykłego maila, który wygląda wiarygodnie i trafia do zabieganego pracownika.
Phishing to próba oszukania pracownika lub właściciela firmy w taki sposób, aby sam przekazał atakującemu to, czego ten potrzebuje: hasło, kod MFA, dane karty, dostęp do poczty albo pieniądze.
Najczęstsze scenariusze wyglądają tak: podszycie pod bank, kontrahenta, właściciela firmy albo fałszywą stronę logowania Microsoft 365.
Najedź myszką na link, sprawdź prawdziwy adres nadawcy, zwróć uwagę na presję czasu i nietypowe prośby o przelew, zmianę rachunku lub podanie kodu MFA.
Największy efekt daje połączenie zabezpieczeń technicznych z prostą procedurą biznesową i szkoleniem pracowników.
To próba wyłudzenia danych, pieniędzy lub dostępu do systemów poprzez podszywanie się pod zaufaną osobę, firmę lub instytucję.
Najczęstsze sygnały to presja czasu, podejrzany adres nadawcy, link prowadzący do innej domeny, błędy językowe oraz prośba o pilny przelew lub logowanie.
Nie. Potrzebne są też MFA, procedury weryfikacji płatności, dobre zabezpieczenia poczty i regularne aktualizacje.
Tak. Małe firmy są częstym celem, bo często mają mniej zabezpieczeń i słabsze procedury niż duże organizacje.
Krótki audyt pokazuje, które elementy warto poprawić najpierw, żeby ograniczyć ryzyko i nie przepalać budżetu.
To, pod kogo podszywają się atakujący, zależy od branży. Zobacz, na co uważać u siebie:
Maile o „pilnej” zmianie konta do przelewu i faktury od rzekomych klientów.
Wiadomości udające sąd, komornika lub stronę przeciwną w sprawie.
Fałszywe powiadomienia o wynikach badań i komunikaty „z przychodni”.
Podszywanie się pod centralę, agenta lub klienta zgłaszającego szkodę.