Dok ransomware privlači najviše pažnje medija zbog dramatičnog efekta potpunog zaustavljanja poslovanja, postoji druga vrsta napada koja, prema mnogim analizama, uzrokuje veću ukupnu finansijsku štetu globalno — Business Email Compromise, skraćeno BEC. Ova vrsta prevare je posebno opasna jer se često oslanja isključivo na obmanu, bez ikakvog malicioznog softvera koji bi tehnička zaštita mogla da detektuje.
Šta je Business Email Compromise
BEC je vrsta prevare u kojoj napadač, koristeći kompromitovan ili lažiran email nalog rukovodioca, finansijskog odeljenja ili poslovnog partnera, nagovara zaposlenog da izvrši neovlašćenu finansijsku transakciju ili otkrije osetljive poslovne informacije.
Kako tipičan BEC napad izgleda
Scenario često počinje istraživanjem — napadač prikuplja javno dostupne informacije o firmi, hijerarhiji rukovodstva, i, ako je moguće, tekućim poslovnim aktivnostima (na primer, kroz javno dostupne informacije o firmi na LinkedIn-u ili sajtu firme). Nakon toga, napadač ili kompromituje stvarni email nalog direktora (kroz phishing ili drugu metodu), ili kreira lažni nalog koji izgleda gotovo identično originalnom, sa suptilnom razlikom u adresi koja lako promakne pri brzom čitanju.
Poruka zatim stiže zaposlenom, obično u finansijskom ili administrativnom sektoru, sa zahtevom za hitnu uplatu — na primer, prema navodnom novom poslovnom partneru, ili za “hitnu, poverljivu” transakciju koju direktor navodno ne može trenutno telefonski da potvrdi jer je “na sastanku” ili “van zemlje”. Osećaj hitnosti i poverljivosti namerno otežava zaposlenom da sledi standardnu proceduru provere.
Zašto je BEC posebno efikasan
Nema malicioznog softvera koji bi antivirus ili EDR mogli da detektuju
Za razliku od ransomware-a, BEC napad se u potpunosti oslanja na socijalni inženjering — obmanu ljudi, ne tehnički propust. Ovo znači da tradicionalna tehnička zaštita, koliko god napredna, ne može direktno da spreči ovaj tip napada.
Cilja hijerarhiju i autoritet
Zaposleni su prirodno skloni da brzo postupe po zahtevu koji izgleda da dolazi od direktora ili rukovodioca, posebno kada je formulisan kao hitan i poverljiv, bez vremena za dugo razmišljanje ili proveru.
Iznosi su često veliki, a transakcije nepovratne
Kada se novac prebaci na bankovni račun koji kontroliše napadač, sredstva se obično brzo premeste dalje, čineći povraćaj izuzetno teškim ili nemogućim, čak i ako se prevara otkrije relativno brzo.
Kako se firma štiti od BEC napada
Procedura dvostruke provere za finansijske transakcije
Uspostavljanje jasnog pravila da se svaka neuobičajena ili hitna finansijska transakcija, posebno ona koja uključuje novog primaoca ili promenu podataka za uplatu, mora potvrditi kroz drugi kanal komunikacije — telefonski poziv na poznat, ranije verifikovan broj, ne broj naveden u samoj email poruci.
Edukacija zaposlenih u finansijskom sektoru
Zaposleni koji rukuju finansijskim transakcijama treba specifično da budu upoznati sa BEC pretnjom i naučeni da prepoznaju znake upozorenja — neuobičajen ton, osećaj hitnosti, zahtev da se zaobiđe standardna procedura.
Tehnička zaštita email naloga
MFA na svim email nalozima, posebno na nalozima rukovodilaca, značajno otežava napadačima da stvarno kompromituju originalni nalog, umesto da se oslanjaju isključivo na lažiranje.
Provera promena podataka za uplatu
Ako poslovni partner navodno menja bankovni račun na koji se vrše uplate, ovu promenu treba uvek potvrditi direktno sa partnerom kroz poznat, prethodno verifikovan kontakt, ne kroz email koji navodi promenu.
Jasna interna politika o hitnim zahtevima
Firme treba da uspostave kulturu gde je potpuno prihvatljivo, čak i očekivano, da zaposleni odloži ili odbije da izvrši neuobičajen finansijski zahtev dok ga ne potvrdi, bez obzira na to koliko poruka deluje hitno ili dolazi od navodno visokog autoriteta.
Šta uraditi ako sumnjate da je transakcija već izvršena prevarom
Ako firma otkrije ili posumnja da je izvršila uplatu na osnovu BEC prevare, brzina reakcije je ključna — potrebno je odmah kontaktirati banku kako bi se pokušalo zaustavljanje ili povraćaj transakcije, i prijaviti incident nadležnim organima, jer postoji mogućnost, iako ne garancija, povraćaja sredstava ako se reaguje dovoljno brzo.
Naš pristup u Trace Link-u
Pored tehničke zaštite email naloga kroz MFA i email bezbednosne alate, savetujemo klijentima uspostavljanje jasnih internih procedura za finansijske transakcije, koje predstavljaju ključnu odbranu protiv ove vrste napada koja se ne može u potpunosti sprečiti tehničkim sredstvima. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Business Email Compromise je vrsta prevare koja se oslanja na obmanu ljudi, a ne na tehnički propust, što je čini otpornom na tradicionalnu tehničku zaštitu. Najefikasnija odbrana je kombinacija tehničke zaštite email naloga i jasne, dosledno primenjene procedure dvostruke provere za sve finansijske transakcije. Ako želite pomoć da uspostavite ovakvu proceduru u vašoj firmi, javite nam se preko kontakt forme.