kompozit · edukator režim · za predavanje i PDF
Business Email Compromise
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Techniques used to carry it out3
Techniques used to carry it out. Klik vodi na stranicu pojma.
threat · № 028 · social eng.
Business Email Compromise
Business email compromise is not an ordinary fake email. The attacker breaks into business correspondence, or imitates it well enough that somebody in the company believes the request comes from the director, from finance, from a supplier, a lawyer or a partner. The aim is usually money, but it can also be a confidential document, a change of payment details, or an opening for the next phase of the attack.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · izviđanje · tehnika
Mapiranje hijerarhije, dobavljača i poslovnih odnosa
presreće · odbrana
Smanjenje javne izloženosti · obuka · oprez sa poslovnim detaljima
faza · imitacija · tehnika
Kompromitovan nalog, sličan domen ili lažno predstavljanje rukovodioca
presreće · odbrana
MFA · DMARC · detekcija spoofinga · nadzor prijava
faza · prevara · tehnika
Lažni zahtev za uplatu, izmenu računa ili slanje poverljivih podataka
presreće · odbrana
Potvrda drugim kanalom · dvostruko odobravanje · jasna procedura plaćanja
faza · udar · tehnika
Lažni transfer sredstava ili odavanje poslovnih podataka
presreće · odbrana
Ograničenja za plaćanja · monitoring transakcija · brz kontakt sa bankom
↗ How it is defended against6
How it is defended against. Klik vodi na stranicu pojma.