Geschäfts-E-Mail-Betrug
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 31 von 43.
Stell dir vor, jemand verschafft sich Zugriff auf das E-Mail-Konto deines Vermieters. Die Person schickt dir neue Bankdaten und bittet dich, die Miete dorthin zu überweisen. Die Nachricht stammt tatsächlich von der Adresse deines Vermieters, aber das Geld würde beim Dieb landen. Das ist ein Beispiel für Geschäfts-E-Mail-Kompromittierung.
Bevor du änderst, wohin du dein Geld überweist, ruf deinen Vermieter unter einer Nummer an, die du bereits hast, zum Beispiel der Nummer in deinem Mietvertrag. Verwende keine neue Nummer aus der verdächtigen E-Mail, denn auch diese könnte dem Dieb gehören.
Wenn in einem Ticket gefragt wird, wie du eine solche Anfrage überprüfen würdest, halte deine Antwort fest:
seclab answer verification call the number in the contractDu solltest Folgendes sehen:
Recorded your answer to verification.Die Anfrage über einen Kontakt zu überprüfen, dem du bereits vertraust, hilft auch dann, wenn die E-Mail von einem echten Konto stammt.
Aufgabe
EinfachTicket von Omar, Finanzabteilung
Eine E-Mail von Beanly bittet mich, die Bankverbindung zu ändern und sofort zu bezahlen. Sie hat die Absenderprüfungen bestanden, aber ich habe die Änderung der Bankverbindung nicht bestätigt. Stelle sie unter Quarantäne, bevor ich bezahle, und kennzeichne sie als Phishing. Lies unseren gespeicherten Lieferantenkontaktdatensatz und halte fest, wie wir die Anfrage prüfen sollten. Lass die gewöhnliche Rechnung verfügbar.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr5E-Mail-Angriffe
Reply-ToGefährliche AnhängeWoher eine E-Mail stammtDie RechnungswarteschlangeGeschäfts-E-Mail-BetrugEinen Absender blockierenPostfachregelnPhishing-Meldungen