Компрометация деловой почты

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 31 из 43.

Представьте, что кто-то получает доступ к электронной почте вашего арендодателя. Он присылает вам новые банковские реквизиты и просит платить за аренду на этот счёт. Сообщение действительно пришло с адреса арендодателя, но деньги попадут к вору. Это пример компрометации деловой электронной почты.

Прежде чем менять реквизиты для оплаты, позвоните арендодателю по номеру, который у вас уже есть, например указанному в договоре. Не звоните по новому номеру из подозрительного письма: он тоже может принадлежать вору.

Когда в задании спрашивают, как бы вы проверили такой запрос, запишите свой ответ:

seclab answer verification call the number in the contract

Вы должны увидеть:

Recorded your answer to verification.

Проверка запроса через контакт, которому вы уже доверяете, помогает даже в том случае, если письмо пришло с настоящего аккаунта.

Задание

Легко

Заявка от Омара, финансовый отдел

В письме от Beanly меня просят изменить банковские реквизиты и немедленно произвести оплату. Проверка отправителя пройдена, но я не подтвердил изменение банковских реквизитов. Поместите письмо в карантин до оплаты и отметьте его как фишинговое. Прочитайте сохранённую запись о контакте поставщика и укажите, как следует проверять этот запрос. Обычный счёт-фактуру оставьте доступным.

Попробуйте сами

Терминал