Compromissione della posta aziendale
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 31 di 43.
Immagina che qualcuno riesca ad accedere all'account email del tuo locatore. Ti invia nuove coordinate bancarie e ti chiede di pagare lì l'affitto. Il messaggio proviene davvero dall'indirizzo del locatore, ma i soldi finirebbero al ladro. Questo è un esempio di compromissione della posta elettronica aziendale.
Prima di cambiare le coordinate per il pagamento, chiama il locatore usando un numero che hai già, ad esempio quello indicato nel contratto. Non usare un nuovo numero contenuto nell'email sospetta, perché potrebbe appartenere anche al ladro.
Quando un ticket ti chiede come verificheresti una richiesta del genere, registra la tua risposta:
seclab answer verification call the number in the contractDovresti vedere:
Recorded your answer to verification.Verificare la richiesta tramite un contatto di cui ti fidi già è utile anche quando l'email proviene da un account autentico.
Sfida
FacileTicket da Omar, amministrazione
Un'email di Beanly mi chiede di modificare le sue coordinate bancarie e di pagare subito. Ha superato i controlli sul mittente, ma non ho confermato la modifica delle coordinate bancarie. Mettila in quarantena prima che paghi e contrassegnala come phishing. Leggi il record salvato del contatto del fornitore e annota come dobbiamo verificare la richiesta. Lascia disponibile la fattura ordinaria.
Provalo tu
Tutte le lezioni di Fondamenti di sicurezza
1Il primo allarme
Che cos'è la sicurezza informaticaFermare un attaccoRighe di logPassword rubateAutenticazione a più fattoriLa triade CIASi torna alla carica5Attacchi via email
Rispondi aAllegati pericolosiDa dove proviene un’emailLa coda delle fattureCompromissione della posta aziendaleBloccare un mittenteRegole della casella di postaLe segnalazioni di phishing