Compromissione della posta elettronica aziendale

Cos’è Compromissione della posta elettronica aziendale?

Business email compromise turns a routine payment request into fraud with no malware in the request itself. In the middle of a merger, a lookalike newsletter sets the scene, then a finance manager at the new parent company emails an urgent wire request from his real, compromised account. You'll see why a genuine sender address proves nothing, how urgency and unavailability push you past verification, and why a request like this must be confirmed by phone on a number you already have before any money moves.

Cosa imparerai in Compromissione della posta elettronica aziendale

• Identificare lo spoofing email e i domini simili ispezionando l'indirizzo completo del mittente nelle intestazioni email piuttosto che fidarsi del nome visualizzato
• Applicare la verifica multi-canale per le richieste finanziarie confermando attraverso telefonate, contatto di persona o canali sicuri prestabiliti
• Riconoscere le tattiche di urgenza e autorita utilizzate dagli attaccanti BEC per pressare i dipendenti ad aggirare i normali processi di approvazione
• Spiegare perche le email BEC aggirano costantemente i filtri antispam e phishing perche non contengono link, allegati o payload malevoli
• Implementare controlli organizzativi inclusa l'autorizzazione multi-persona per i bonifici bancari e la verifica obbligatoria per le modifiche dei dettagli di pagamento

Compromissione della posta elettronica aziendale — Fasi della formazione

1. Introduzione

   La settimana scorsa Tessaly è stata acquisita da Harwelde Industries, una multinazionale. La fusione ha creato un vortice di attività: nuovi processi, sistemi sconosciuti e innumerevoli e-mail provenienti dai vari dipartimenti della società madre.

2. Il caos della transizione

   La scrivania di Alice è piena di documenti di fusione e la sua casella di posta è piena di messaggi di dipendenti Harwelde che non ha mai incontrato prima. La transizione è stata travolgente, con approvazioni di nuovi fornitori, riconciliazioni di budget e richieste urgenti che arrivavano ogni ora. Ha appena il tempo di elaborare tutto per bene e tanto meno di verificare ogni singola comunicazione attraverso i canali ufficiali.

3. La newsletter ingannevole

   Alice nota una nuova email nella sua casella di posta da 'Harwelde Communications' con oggetto '[URGENTE, PER RESPONSABILI FINANZIARI] - Annuncio di nuova partnership'. Fa clic sull'e-mail poiché l'oggetto implica che sia per lei. L'indirizzo email del mittente sembra essere news@harwelde-corp.net, il che sembra abbastanza ufficiale visti tutti i domini Harwelde che ha visto ultimamente.

4. Facendo clic sul collegamento

   Alice fa clic sul collegamento per saperne di più sulla nuova partnership con i fornitori, ritenendo che sia importante rimanere informata sugli sviluppi della società madre. Il browser si apre su quello che sembra essere il portale di notizie interno di Harwelde, completo di marchio aziendale e recenti articoli relativi alla fusione.

5. Il portale falso

   L'articolo discute la partnership strategica di Harwelde con 'Meridian Supply Solutions' e sottolinea l'urgente necessità di stabilire canali di pagamento per l'immediata attuazione del progetto. Il sito Web ha un aspetto professionale e contiene altre notizie aziendali apparentemente legittime, facendo credere ad Alice che si tratti di informazioni aziendali autentiche. Ciò che Alice non capisce è che questo sito web è falso. Facendo clic sul collegamento, ha inconsapevolmente convalidato il suo indirizzo e-mail e confermato che sta leggendo attivamente comunicazioni che sembrano provenire da Harwelde.

6. La richiesta finanziaria urgente

   Trenta minuti dopo, Alice riceve un'altra email, questa volta dal legittimo sistema di posta elettronica Harwelde.

7. La decisione fatale

   Contro il suo miglior giudizio, Alice decide di elaborare il trasferimento. Secondo lei l'e-mail proviene da un responsabile finanziario di Harwelde, fa riferimento all'annuncio ufficiale della partnership e contiene una giustificazione aziendale urgente. Dato che tutto sta accadendo così velocemente dopo la fusione, presume che questo debba far parte delle nuove procedure aziendali di cui non è stata ancora completamente informata.

8. Accesso al sistema di pagamento

   Alice accede al portale finanziario di Tessaly e avvia un bonifico bancario per $85,000 sui dettagli del conto bancario forniti nell'e-mail di Michael Chen.

9. Invio dei dettagli del trasferimento

   Sente un persistente senso di disagio, ma lo mette da parte, dicendosi che stava seguendo le istruzioni della direzione finanziaria della società madre.

10. La telefonata scioccante

    Rispondi alla telefonata in arrivo del CEO James Morrison.