Kompromitacja firmowej poczty e-mail
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 31 z 43.
Wyobraź sobie, że ktoś przejmuje dostęp do konta e-mail Twojego wynajmującego. Wysyła Ci nowe dane bankowe i prosi o wpłacanie tam czynszu. Wiadomość rzeczywiście pochodzi z adresu wynajmującego, ale pieniądze trafią do złodzieja. To przykład oszustwa polegającego na przejęciu firmowej poczty e-mail.
Zanim zmienisz dane do płatności, zadzwoń do wynajmującego pod numer, który już masz, na przykład pod numer podany w umowie. Nie używaj nowego numeru z podejrzanej wiadomości e-mail, bo on również może należeć do złodzieja.
Gdy w zgłoszeniu pojawi się pytanie, jak sprawdziłbyś taką prośbę, zapisz swoją odpowiedź:
seclab answer verification call the number in the contractPowinien pojawić się komunikat:
Recorded your answer to verification.Sprawdzenie prośby za pośrednictwem kontaktu, któremu już ufasz, pomaga nawet wtedy, gdy wiadomość e-mail pochodzi z prawdziwego konta.
Wyzwanie
ŁatwyZgłoszenie od Omara z działu finansowego
Wiadomość e-mail od Beanly prosi mnie o zmianę danych bankowych i natychmiastową płatność. Przeszła kontrolę nadawcy, ale nie potwierdziłem zmiany danych bankowych. Poddaj ją kwarantannie, zanim zapłacę, i oznacz ją jako phishing. Odczytaj zapisane dane kontaktowe dostawcy i zapisz, jak powinniśmy sprawdzić tę prośbę. Zwykła faktura ma pozostać dostępna.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Podstawy bezpieczeństwa
1Pierwszy alarm
Czym jest cyberbezpieczeństwoPowstrzymywanie atakuWpisy w logachSkradzione hasłaUwierzytelnianie wieloskładnikoweTriada CIAWraca po więcej5Ataki e-mailowe
Odpowiedz doNiebezpieczne załącznikiSkąd pochodzi e-mailKolejka fakturKompromitacja firmowej poczty e-mailBlokowanie nadawcyReguły skrzynki pocztowejZgłoszenia phishingu