ZASTAVTE PLATBU SKÔR, NEŽ ODÍDE.
E-mail vyzeral dokonale. Číslo účtu nie.
Podvodníci sa nedobýjajú cez váš firewall. Prihlásia sa do skutočnej schránky, počkajú na skutočnú faktúru a zmenia jediný riadok — číslo účtu. Váš tím zaplatí ako vždy. A peniaze sú preč.
Údaje z najnovšej výročnej správy FBI Internet Crime Complaint Center (centrum FBI pre sťažnosti na internetovú kriminalitu) — iba hlásenia z USA; skutočný celosvetový súčet sa nezverejňuje.
Nová éra podvodov sa už začala.
Podvodníci už majú AI. Krkolomná angličtina, ktorá ich kedysi prezradila, je preč.
Dokonalé e-maily v každom jazyku
FBI varuje, že podvodníci píšu pomocou nástrojov AI presvedčivé, na mieru šité phishingové správy — bezchybnou nemčinou, maďarčinou či japončinou a v rozsahu, aký by žiadny ľudský gang nezvládol.
Váš „finančný riaditeľ“ na videohovore
V Hongkongu poslal zamestnanec inžinierskej firmy Arup približne 25 mil. US$ po videohovore, na ktorom boli kolegovia deepfaky. Každý na obrazovke vyzeral skutočne.
Rýchlejšie, lacnejšie, všade
AI robí tieto útoky rok čo rok lacnejšími a ťažšie odhaliteľnými. Firmy, ktoré sa stále spoliehajú na „my by sme si to všimli“, sú tie najľahšie ciele, aké ešte zostali.
Zdroje: varovanie FBI San Francisco pred zneužívaním AI podvodníkmi; prípad Arup podľa Construction Briefing a Business Insider.
Šesť minút. Nikto si nič nevšimne.
Zoznámte sa s Doris z účtovníctva — fiktívny príklad. Jej firma má antivírus, firewall aj dvojfaktorové prihlásenie. Takto prebieha typický útok tohto druhu.
- 02:00 · NÁVNADA
Prihlasovacia stránka, ktorá vyzerá ako pravá
Doris sa prihlási na presvedčivej kópii svojej bežnej prihlasovacej stránky. Tá potichu odovzdá útočníkovi jej prihlasovacie údaje — aj dvojfaktorový kód.
- 02:02 · KĽÚČ
Relácia je ukradnutá
Útočník teraz drží jej prihlásenú reláciu. Je v jej skutočnej schránke a heslo už znova nepotrebuje.
- 02:04 · ÚKRYT
Neviditeľné pravidlo schránky
Pravidlo s nevinným názvom presúva každý e-mail o faktúrach či platbách mimo jej dohľad.
- 02:06 · LÚPEŽ
Zmení sa jeden riadok
Odpovie priamo v skutočnom vlákne s dodávateľom „aktualizovanou“ faktúrou. Tí istí ľudia, ten istý tón — nový účet.
Doris aj firma sú vymyslené. Kroky opisujú, ako funguje skutočný podvod cez firemný e-mail, aby ste ho spoznali — nie aby ste ho zopakovali.
Vec: Re: Faktúra 4471 – aktualizované údaje
- Žiadny vírus sa nenainštaloval.
- Žiadny podozrivý odkaz sa do účtovníctva nedostal.
- Adresa odosielateľa bola pravá.
- Zmenila sa iba jedna vec: číslo účtu.
- Preto jedinou spoľahlivou brzdou je overiť zmenu cez druhý, známy kanál ešte pred platbou.
Vaša ochrana funguje — len nie proti tomuto.
Antivírus, dvojfaktorové prihlásenie a spamové filtre zastavia veľa. Tento útok ich jednoducho obíde.
Nie je čo skenovať
Útočník používa obyčajný prehliadač a ukradnutú reláciu. Notebooku sa nikdy nedotkne žiadny malvér.
Raz ho prešiel — a to stačí
Niektoré phishingové sady zachytia prihlásenú reláciu až po dvojfaktorovom kroku. Bezpečnostné kľúče odolné voči phishingu tu veľmi pomáhajú.
Je to pravá pošta
Podvodná odpoveď prichádza zo skutočného účtu v skutočnom vlákne. Pre filter je úplne normálna.
Ochrana do hĺbky: ponechajte si všetky tri — a pridajte pravidlo, ktoré žiadny útočník nesfalšuje: zmenené číslo účtu sa prijme až po potvrdení cez kanál, ktorý ste poznali už predtým.
Môžu cudzí ľudia posielať e-maily v mene vašej firmy?
Naživo prečítame verejnú e-mailovú ochranu vašej domény (SPF a DMARC). O vašej doméne nič neukladáme.
Ako to funguje: váš prehliadač si vyžiada verejné záznamy od Google Public DNS (dns.google). Táto kontrola nevidí do schránok — ukradnuté relácie a skryté pravidlá sú presne to, čo má WireKnox zachytiť. Každá kontrola pridá na glóbus nižšie jeden anonymný impulz (len časové pásmo a výsledok).
Každý impulz je skutočná kontrola.
Zakaždým, keď niekto na tejto stránke spustí bezplatnú kontrolu, rozsvieti sa impulz v meste jeho časového pásma. Žiadne názvy domén, žiadne IP adresy — nič vymyslené.
Za posledných 30 dní zatiaľ žiadne kontroly — práve vaša môže byť prvým impulzom.
WireKnox stojí medzi e-mailom a platbou.
Traja strážcovia pre tri momenty, na ktorých stojí každá takáto lúpež.
VO VÝVOJI · SKORÝ PRÍSTUP OTVORENÝ
Alarm skrytých pravidiel
Bude upozorňovať na pravidlá schránky, ktoré skrývajú alebo preposielajú e-maily o faktúrach a platbách — obľúbený trik útočníkov.
Stopka pri zmene účtu
Bude porovnávať bankové údaje na novej faktúre s tými, ktoré dodávateľ používal predtým, a zmenené zadrží na kontrolu.
Overenie spätným hovorom
Bude vyžadovať, aby každý zmenený účet bol potvrdený cez vopred overený kanál — nikdy nie v tom istom e-mailovom vlákne.
Náš sľub pre pripojenie k vašim schránkam: iba s vaším výslovným súhlasom, s minimálnym potrebným prístupom, šifrovane, oddelene pre každú firmu, s auditným záznamom, ktorý si môžete prečítať. WireKnox znižuje riziko — žiadny nástroj nemôže zaručiť, že k podvodu nikdy nedôjde.
Jedna stratená platba stojí viac ako roky s WireKnox.
Čísla FBI vychádzajú zhruba na 129 000 US$ straty na jeden nahlásený prípad. Ochrana nie je zadarmo — a nikdy ani nemala byť.
Firma
- Do 150 schránok
- Schvaľovací proces pre zmeny účtov
- Prednostné zavedenie
Enterprise
- Neobmedzene schránok & subjektov
- Vyhradený bezpečnostný kontakt
- Vlastné pravidlá schvaľovania platieb
Skúšobná doba: 14 dní. Prišli ste cez jedného z našich nezávislých business developerov? 30 dní. Potom mesačne — žiadna bezplatná verzia.
SKÚŠOBNÉ OBDOBIA ZAČÍNAJÚ PRI SPUSTENÍ„Toto nepotrebujeme.“ To kedysi povedala každá obeť.
Podvodníci nelovia slávne mená. Lovia otvorené dvere — a malé finančné tímy, kde faktúry platí jeden človek, sú tie najširšie dvere, aké existujú.
Microsoft chráni schránku. Nikto v Microsofte nesleduje moment, keď vaše účtovníctvo zaplatí na „nový“ účet dodávateľa.
Bezplatné nástroje kontrolujú vaše DNS. My tiež — zadarmo, na tejto stránke. Bezplatný nástroj však platbu nezadrží. Keď zlyhá, kto vám vráti peniaze?
E-mail je od skutočného dodávateľa, v skutočnom vlákne, dokonalým jazykom. Ani posledný phishingový test ste si nevšimli. Nikto si ho nevšimne.
349 $ mesačne je zhruba 4 200 $ ročne. Porovnajte to s jedinou platbou, ktorá sa už nikdy nevráti — a potom sa rozhodnite, čo znamená „drahé“.
Keď sa peniaze raz presunú ďalej, zvyčajne sú preč. Pri platobných podvodoch neexistuje „neskôr“ — iba pred platbou, alebo neskoro.
Päť pravidiel, ktoré zastavia väčšinu platobných podvodov.
1 · Nové bankové údaje nikdy neprijímajte len e-mailom
2 · Dvaja ľudia pri každom zmenenom účte
3 · Nastavte DMARC na reject
4 · Každý mesiac skontrolujte pravidlá schránky
5 · Naliehavosť je varovný signál
Buďte pri tom ako prví, keď sa WireKnox otvorí.
Najprv prijmeme malú skupinu firiem. Napíšte nám názov firmy, koľko ľudí spracúva platby a aký e-mailový systém používate.