Dla wielu małych i średnich przedsiębiorców w regionie bezpieczeństwo cyfrowe to temat zarezerwowany dla korporacji. Niestety, to błąd, który może słono kosztować. Oszustwa nie omijają firm zatrudniających kilku pracowników, a jednym z najgroźniejszych ataków jest dzisiaj BEC – Business Email Compromise, czyli kompromitacja (przejęcie) firmowej poczty e-mail.
Czym jest atak BEC?
W dużym uproszczeniu: atak BEC polega na oszukaniu pracownika (np. księgowej) w taki sposób, aby przelał firmowe pieniądze na konto przestępców, myśląc, że opłaca np. zaległą fakturę od znanego dostawcy lub wspólnika.
Jak to wygląda w praktyce?
Cyberprzestępcy nie włamują się do systemu księgowego. Oni hakują ludzi. Najczęstszy schemat to:
- Podszycie się (Spoofing): Przestępca wysyła e-mail z adresu, który wygląda niemal identycznie jak adres Waszego stałego dostawcy materiałów budowlanych (np. jan.kowalski@dostawcá.pl zamiast jan.kowalski@dostawca.pl – zwróćcie uwagę na różnicę). Często potrafią też włamać się na rzeczywiste konto mailowe kogoś z firmy.
- Fałszywa prośba o przelew: W e-mailu pojawia się nowa “pilna faktura” lub informacja o “zmianie numeru konta bankowego” stałego kontrahenta.
- Presja czasu: Wiadomość ma adnotację “bardzo pilne”, “jeśli nie zapłacisz dzisiaj, wstrzymujemy dostawy”. Pracownik, pod presją czasu i autorytetu, dokonuje przelewu na podmienione konto.
Jak mała firma może chronić się przed BEC?
1
Zawsze weryfikuj zmiany konta bankowego: Jeśli kontrahent przysyła maila o zmianie numeru konta, procedura jest jedna – zadzwoń do niego (na stary, znany numer) i poproś o potwierdzenie tej zmiany telefonicznie. Nie odpisuj na tego samego maila!
2
Włącz weryfikację dwuetapową (MFA/2FA): Każda skrzynka firmowa musi być chroniona dwuetapowym logowaniem (np. kod z SMS lub autentykatora na telefonie). To znacząco utrudnia przejęcie konta.
3
Szkol pracowników z bezpieczeństwa: Twoja firma jest tak bezpieczna, jak najmniej świadomy pracownik, który ma uprawnienia do robienia przelewów. Regularne, proste szkolenia z “higieny cyfrowej” to najlepsza inwestycja.
Chcesz wiedzieć, czy Twoja firma jest odpowiednio zabezpieczona? Skontaktuj się z Fundacją lub sprawdź możliwości profesjonalnego wsparcia w naszej Spółce NOWACOMM.
