Naliehavosť, emócie, autorita: Ako sa jeden podvodník takmer dostal do firmy CPA

Setup

Kontakt prišiel cez kontaktnú stránku webovej stránky daňového poradcu. Potenciálny klient mal meno, osobný príbeh a rozumný súbor otázok týkajúcich sa prípravy daňového priznania. Bol príliš chorý na to, aby podal daňové priznanie, a mohla by mu daňový poradca pomôcť podať ho neskôr? Počas niekoľkých týždňov prichádzali e-maily s požiadavkou dohodnúť si stretnutie na prediskutovanie daňovej situácie.

Podvody, ako je tento, sa opierajú o tri špecifické páky a ich pomenovanie pomáha vášmu tímu rozpoznať vzorec rýchlejšie ako akýkoľvek technický detail. Naliehavosť, pretože podvod sa odohráva rýchlo práve vtedy, keď je potrebné prijať rozhodnutie. Emocionalita, pretože súcitný osobný príbeh znižuje ostražitosť človeka ešte predtým, ako sa objaví čo i len jeden podozrivý odkaz. Autorita, pretože žiadosť prichádza zabalená v niečom známom a dôveryhodnom, v tomto prípade v nástroji na stretnutia, ktorý takmer každá firma používa každý deň.

Prepínač

V deň stretnutia podvodník poslal správu, v ktorej tvrdil, že firemný video odkaz nefunguje, a namiesto toho ponúkol náhradný odkaz. Odkaz vyzeral ako bežná pozvánka na stretnutie v Microsoft Teams, ale nebol. Kliknutie naň viedlo na falošnú registračnú stránku, ktorá nenápadne zaregistrovala počítač zamestnanca do systému správy zariadení ovládaného podvodníkom. Odtiaľ sa spúšťali skryté skripty s oprávneniami na vysokej úrovni a pokúšali sa nainštalovať softvér na vzdialený prístup.

Uložiť

A toto je časť, ktorú treba osláviť. Antivírusový softvér firmy zablokoval oba pokusy o inštaláciu nástrojov na vzdialený prístup. Následná dôkladná kontrola nenašla žiadne dôkazy o tom, že by niekto ukradol údaje, a potvrdila, že e-mailový systém firmy zostal nedotknutý. Útok zaznamenal jeden počítač. Zvyšok firmy ho nikdy nezaznamenal.

Skutočná lekcia

Niekoľko detailov robí túto skutočnosť hodnou zmienky, ktorá sa netýka len jednej firmy. Podvodník použil webovú stránku, ktorá existovala dva roky, takže akýkoľvek nástroj hľadajúci úplne nové podozrivé domény by ju úplne prehliadol. Zdá sa, že si podvodník všimol aj softvéru na vzdialený prístup, ktorému firma dôverovala, a pokúsil sa nainštalovať zodpovedajúcu kópiu v nádeji, že splynie s davom. Ponaučenie je jednoduché. Dôverujte konkrétnemu nástroju, ktorý váš tím nastavil, nie každému nástroju so zdieľaným názvom.

Malé kroky, ktoré pomáhajú

Na zníženie rizika nepotrebujete veľký rozpočet na zabezpečenie. Niekoľko cenovo dostupných krokov pomáha zastaviť tieto útoky na viacerých rôznych miestach.

Nasaďte detekciu a reakciu na koncové body, známu ako EDR, na každú pracovnú stanicu. V tomto incidente ochrana koncových bodov zablokovala obe inštalácie vzdialeného prístupu aj po tom, čo podvod uspel v každom skoršom kroku, čím sa stala jedinou kontrolou medzi zlým kliknutím a úplným kompromitovaním.

Vybudujte si svoj ľudský firewall prostredníctvom pravidelných školení o bezpečnosti. Zamestnanci vyškolení na rozpoznávanie naliehavosti, emócií a autority spolupracujú, odhaľujú podvody bez filtrovania a pauza, ktorú si vyžiada jedna vyškolená osoba, nič nestojí a zároveň ušetrí týždne čistenia.

Odstráňte trvalé administrátorské práva z bežných pracovných staníc. Skripty v tomto útoku bežali s oprávneniami na vysokej úrovni systému a účet bez týchto práv premení to isté kliknutie na oveľa menší problém.

Pred plánovaním stretnutí s akýmkoľvek novým potenciálnym zákazníkom si osvojte krok „Poznaj svojho zákazníka“. Požiadanie nového kontaktu o overenie jeho totožnosti prostredníctvom spätného volania na uvedené číslo, kontroly dokladu totožnosti alebo krátkeho preverovacieho hovoru cez váš odkaz na stretnutie odradí podvodníkov používajúcich falošné profily ešte predtým, ako sa útok dostane do kalendára.

Požiadajte svojho poskytovateľa IT, aby zablokoval nástroje na správu zariadení a vzdialený prístup, ktoré vaša firma nepoužíva, nielen aby ich skontroloval. Nastavenia politík systému Windows úplne zabraňujú neoprávnenému zápisu zariadení a správa aplikácií vo väčšine platforiem koncových bodov zastaví nepovolené nástroje v čase inštalácie namiesto toho, aby ich našla po tom, čo ich útočník nainštaluje.

Pred kliknutím skontrolujte každý odkaz a neočakávané odkazy potvrďte zavolaním odosielateľovi na číslo, ktoré ste už overili. Podržaním kurzora myši nad odkazom sa zobrazí, keď skutočný cieľ odkazu nezodpovedá jeho zobrazeniu, a spätné volanie na známe číslo zastaví podvodníka, ktorý ovláda vlákno e-mailov.

Väčšina týchto krokov stojí skôr čas ako peniaze a dokonca aj tie platené, ako napríklad EDR, sa hodia do rozpočtu malých a stredných podnikov. Vyberte si jeden tento týždeň a začnite tam.

Zahrajte si tento týždeň

Už teraz robíte každý deň sto vecí správne, aby ste udržali svoje podnikanie v chode. Pridajte tento týždeň ešte jednu. Venujte päť minút so svojím tímom rozhovoru o tom, ako znie skutočná správa od nového klienta v porovnaní s pokusom o podvod. Takéto krátke rozhovory budujú sebavedomie, ktoré žiadna aktualizácia softvéru nenahradí. Pokračujte... Pokrok vždy prekoná dokonalosť a čítanie tohto textu vás už teraz posúva o krok vpred tam, kde ste boli včera.

Zdroje:

Ďalšie informácie nájdete v našom upozornení na hrozby od CyberHoot – CH-TA-2026-0001: