Comprometimento de e-mail corporativo
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 31 de 43.
Imagine que alguém roube o acesso à conta de e-mail do seu locador. Essa pessoa envia novos dados bancários e pede que você pague o aluguel nessa conta. A mensagem realmente veio do endereço do locador, mas o dinheiro iria para o ladrão. Isso é um exemplo de comprometimento de e-mail corporativo.
Antes de mudar para onde você faz o pagamento, ligue para o locador usando um número que você já tenha, como o que está no seu contrato. Não use um número novo da mensagem de e-mail suspeita, pois ele também pode pertencer ao ladrão.
Quando um chamado perguntar como você verificaria uma solicitação como essa, registre sua resposta:
seclab answer verification call the number in the contractVocê deverá ver:
Recorded your answer to verification.Verificar a solicitação por meio de um contato em que você já confia ajuda mesmo quando o e-mail veio de uma conta real.
Desafio
FácilSolicitação de Omar, do financeiro
Um e-mail da Beanly pede que eu altere os dados bancários e faça o pagamento agora. Ele passou nas verificações do remetente, mas ainda não confirmei a alteração dos dados bancários. Coloque-o em quarentena antes de eu pagar e marque-o como phishing. Consulte o registro salvo do contato do fornecedor e anote como devemos verificar a solicitação. Mantenha a fatura comum disponível.
Experimente você mesmo
Todas as lições de Fundamentos de segurança
1O Primeiro Alerta
O que é cibersegurançaImpedindo um ataqueLinhas de logSenhas roubadasAutenticação multifatorA tríade CIADe volta para mais5Ataques por e-mail
Responder paraAnexos perigososDe onde veio um e-mailA fila de faturasComprometimento de e-mail corporativoBloqueio de um remetenteRegras da caixa de entradaOs relatos de phishing