Kompromitacija poslovne elektronske pošteBusiness Email Compromise

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi3

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 028 · soc. inženjering

Kompromitacija poslovne elektronske pošteBusiness Email Compromise

Kompromitacija poslovne elektronske pošte nije običan lažni mejl. Napadač upada u poslovnu komunikaciju ili je dovoljno dobro imitira da bi neko u firmi poverovao da zahtev dolazi od direktora, finansija, dobavljača, advokata ili partnera. Cilj je najčešće novac, ali može biti i poverljiv dokument, promena podataka za plaćanje ili otvaranje vrata za sledeću fazu napada.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · izviđanje · tehnika Mapiranje hijerarhije, dobavljača i poslovnih odnosa

presreće · odbrana Smanjenje javne izloženosti · obuka · oprez sa poslovnim detaljima

faza · imitacija · tehnika Kompromitovan nalog, sličan domen ili lažno predstavljanje rukovodioca

presreće · odbrana MFA · DMARC · detekcija spoofinga · nadzor prijava

faza · prevara · tehnika Lažni zahtev za uplatu, izmenu računa ili slanje poverljivih podataka

presreće · odbrana Potvrda drugim kanalom · dvostruko odobravanje · jasna procedura plaćanja

faza · udar · tehnika Lažni transfer sredstava ili odavanje poslovnih podataka

presreće · odbrana Ograničenja za plaćanja · monitoring transakcija · brz kontakt sa bankom

↗ Kako se brani6

Kako se brani. Klik vodi na stranicu pojma.