Kecemasan, Emosi, Autoriti: Bagaimana Seorang Penipu Hampir Masuk ke Dalam Firma CPA

Persediaan

Hubungan itu dicapai melalui halaman hubungi kami di laman web firma CPA. Bakal pelanggan mempunyai nama, latar belakang peribadi, dan beberapa soalan yang munasabah tentang penyediaan cukai. Mereka terlalu sakit untuk memfailkan cukai dan bolehkah firma CPA membantu mereka memfailkan cukai lewat? Selama beberapa minggu, e-mel terus datang untuk mengatur mesyuarat bagi membincangkan situasi cukai.

Penipuan seperti ini bergantung pada tiga tuas tertentu, dan menamakannya membantu pasukan anda mengenali corak tersebut dengan lebih cepat daripada sebarang butiran teknikal. Kesegeraan, kerana penipuan bergerak pantas tepat pada masanya keputusan perlu dibuat. Emosi, kerana kisah peribadi yang bersimpati mengurangkan kewaspadaan seseorang sebelum satu pautan yang mencurigakan muncul. Autoriti, kerana permintaan tiba dibungkus dengan sesuatu yang biasa dan dipercayai, dalam kes ini alat mesyuarat yang digunakan oleh hampir setiap perniagaan setiap hari.

Tukar

Pada hari mesyuarat, penipu itu menghantar mesej yang mendakwa pautan video firma itu sendiri tidak berfungsi, dan menawarkan pautan gantian. Pautan itu kelihatan seperti jemputan mesyuarat Microsoft Teams biasa, tetapi sebenarnya tidak. Mengkliknya membawa kepada halaman pendaftaran palsu, yang secara senyap-senyap mendaftarkan komputer pekerja ke dalam sistem pengurusan peranti yang dikawal oleh penipu. Dari situ, skrip tersembunyi berjalan dengan kebenaran sistem peringkat tinggi dan cuba memasang perisian akses jauh.

Simpanan

Inilah bahagian yang patut diraikan. Perisian antivirus firma itu menyekat kedua-dua percubaan untuk memasang alat akses jauh. Semakan penuh selepas itu tidak menemui bukti sesiapa pun mencuri data, dan mengesahkan sistem e-mel firma itu kekal tidak disentuh. Sebuah komputer melihat serangan itu. Anggota firma yang lain tidak pernah melihatnya.

Pengajaran Sebenar

Beberapa butiran menjadikan perkara ini berbaloi untuk dikongsikan melangkaui hampir berlakunya satu firma. Penipu itu menggunakan laman web yang telah wujud selama dua tahun, jadi mana-mana alat yang mencari domain baharu yang mencurigakan pasti akan terlepas pandangnya sepenuhnya. Penipu itu juga seolah-olah perasan perisian akses jauh yang telah dipercayai oleh firma itu dan cuba memasang salinan yang sepadan, dengan harapan ia akan sebati. Pengajarannya di sini mudah. Percayai alat khusus yang disediakan oleh pasukan anda, bukan setiap alat yang berkongsi namanya.

Langkah-langkah Kecil Yang Membantu

Anda tidak memerlukan bajet keselamatan yang besar untuk mengurangkan risiko anda di sini. Beberapa langkah yang berpatutan membantu menghentikan serangan ini di beberapa titik berbeza.

Gunakan pengesanan dan tindak balas titik akhir, yang dikenali sebagai EDR, pada setiap stesen kerja. Dalam kejadian ini, perlindungan titik akhir menyekat kedua-dua pemasangan akses jauh walaupun selepas penipuan berjaya pada setiap langkah terdahulu, menjadikannya kawalan tunggal yang berdiri di antara klik yang salah dan kompromi penuh.

Bina tembok api manusia anda melalui latihan kesedaran keselamatan yang kerap. Pekerja yang dilatih untuk mengenali keadaan mendesak, emosi dan autoriti yang bekerjasama mengesan penipuan tanpa penapis, dan jeda yang dialami oleh seseorang yang terlatih tidak memerlukan kos tambahan sambil menjimatkan masa pembersihan selama berminggu-minggu.

Alih keluar hak pentadbir tetap daripada stesen kerja harian. Skrip dalam serangan ini dijalankan dengan kebenaran sistem peringkat tinggi, dan akaun tanpa hak tersebut menjadikan klik yang sama menjadi masalah yang jauh lebih kecil.

Amalkan langkah Kenali Pelanggan Anda sebelum menjadualkan mesyuarat dengan mana-mana bakal pelanggan baharu. Meminta kenalan baharu untuk mengesahkan identiti mereka, melalui panggilan balik ke nombor yang disenaraikan, pemeriksaan ID kerajaan atau panggilan saringan ringkas pada pautan mesyuarat anda sendiri, akan menakutkan penipu yang menjalankan persona palsu sebelum serangan sampai ke kalendar.

Minta penyedia IT anda untuk menyekat pengurusan peranti dan alatan akses jauh yang tidak digunakan oleh firma anda, bukan sekadar menyemaknya. Tetapan dasar Windows menghalang pendaftaran peranti yang tidak dibenarkan secara langsung dan kawalan aplikasi dalam kebanyakan platform titik akhir menghentikan alatan yang tidak dibenarkan pada masa pemasangan dan bukannya mencarinya selepas penyerang memasangnya.

Periksa setiap pautan sebelum mengklik dan sahkan pautan yang tidak dijangka dengan menghubungi penghantar di nombor yang telah anda sahkan. Tudingan tetikus akan menunjukkan bila destinasi sebenar pautan tidak sepadan dengan paparannya dan panggilan balik pada nombor yang diketahui baik akan menghentikan penipu yang mengawal thread e-mel tersebut.

Kebanyakan langkah ini memerlukan masa dan bukannya wang, malah langkah berbayar seperti EDR juga sesuai dengan bajet PKS. Pilih satu minggu ini dan mulakan di sana.

Bersorak Minggu Ini

Anda sudah melakukan seratus perkara dengan betul setiap hari untuk memastikan perniagaan anda terus berjalan. Tambah satu lagi minggu ini. Luangkan lima minit bersama pasukan anda untuk membincangkan bagaimana mesej pelanggan baharu yang sebenar berbunyi berbanding percubaan penipuan. Perbualan kecil seperti ini membina keyakinan yang tidak dapat digantikan oleh kemas kini perisian. Bersoraklah.. Kemajuan mengatasi kesempurnaan setiap kali, dan membaca ini sudah meletakkan anda selangkah ke hadapan dari tempat anda semalam.

Sumber:

Semak Nasihat Ancaman CyberHoot kami – CH-TA-2026-0001 untuk maklumat tambahan: