Business Email Compromise (BEC), joka tunnetaan myös nimellä CEO-petos, on eräänlainen phishing-hyökkäys, jossa tietoverkkorikollinen esiintyy korkea-arvoisena johtajana saadakseen työntekijän, asiakkaan tai myyjän siirtämään rahaa petolliselle tilille tai luovuttamaan arkaluonteisia tietoja.
Murtautumalla virallisille sähköpostitileille rikolliset voivat seurata verkkotoimintaa ja selvittää, kenellä on valtuudet rahansiirtojen käynnistämiseen. Useimmissa tapauksissa hyökkääjät tekeytyvät toimitusjohtajiksi, talousjohtajiksi tai muiksi C-tason johtajiksi, ja tyypillisesti he yhdistävät erilaisia sosiaalisen manipuloinnin tekniikoita manipuloidakseen käyttäjää toimimaan.
Viime vuosina yrityssähköpostihyökkäysten määrä on kasvanut jyrkästi, ja sähköpostinhallintayritys Mimecastin viimeisimmän sähköpostiturvallisuusriskien arviointiraportin mukaan BEC-hyökkäykset ovat lisääntyneet 80 prosenttia pelkästään viimeisen vuosineljänneksen aikana.
Yrityssähköpostin tietoturvaloukkausten aiheuttamat maailmanlaajuiset tappiot ovat ylittäneet 12,5 miljardia dollaria, ja uhrit voivat kärsiä huomattavia tappioita, mikä on käynyt ilmi useista viimeaikaisista korkean profiilin hyökkäyksistä.
Maaliskuussa 2018 ranskalainen elokuvateatteriketju Pathé joutui kehittyneen Business Email Compromise -huijauksen uhriksi, joka maksoi sille yli 19 miljoonaa euroa.
Rohkea ryöstö onnistui, kun huijarit tekeytyivät toimitusjohtajaksi ja vakuuttivat tuotemerkin Alankomaiden toimiston toimitusjohtajan ja talousjohtajan siirtämään varat viiden peräkkäisen rahansiirron aikana.
Epäilyistä huolimatta rikolliset saivat huijauksensa näyttämään mahdollisimman vakuuttavalta luomalla sähköpostiviestejä, jotka olivat lähes identtisiä Pathén virallisen verkkotunnuksen kanssa. Yritys menetti 10 prosenttia kokonaistuloksestaan, ja molemmat johtajat saivat potkut.
Hyökkäys osoitti, miten tarkkaan verkkorikolliset kiinnittävät huomiota yksityiskohtiin tunkeutuessaan yritykseen, ja millaisia kauaskantoisia seurauksia BEC-hyökkäyksellä voi olla yritykselle.
Miten Business Email Compromise -huijaus toimii
Toisin kuin perinteiset phishing-hyökkäykset, jotka kohdistuvat yleensä suureen määrään työntekijöitä, BEC-hyökkäykset ovat hyvin kohdennettuja ja kohdennettuja. Rikolliset käyttävät paljon aikaa yritysten korkeissa asemissa olevien henkilöiden tutkimiseen ennen hyökkäyksen käynnistämistä.
Jotta kirjeenvaihto vaikuttaisi mahdollisimman vakuuttavalta, huijarit käyvät läpi yritysten verkkosivustot, verkkolähteet ja sosiaalisen median sivustot, kuten LinkedIn, kerätäkseen mahdollisimman paljon tietoa mahdollisesta uhristaan.
Heti kun he ovat saaneet tutkimuksensa valmiiksi, he käyttävät kohdennettua tekniikkaa, kuten Spear Phishingiä, päästäkseen käsiksi yrityksen järjestelmiin. Kun rikolliset ovat päässeet järjestelmään, he voivat tarkkailla tarkkaan, miten maksutapahtumat tehdään, ennen kuin he aloittavat hyökkäyksen.
Tämän jälkeen rikollinen lähettää väärennetyn sähköpostiviestin, joka näyttää toimitusjohtajalta ja pyytää organisaation työntekijältä kiireellistä varainsiirtoa. Korkean tason kohdentaminen auttaa sähköpostia pääsemään roskapostisuodattimien läpi, ja väärennetyn sähköpostiosoitteen käyttö lisää pyynnön laillisuutta.
Tämä on niin yksityiskohtaista, että rikolliset päättävät usein käynnistää hyökkäyksensä silloin, kun johtava johtaja on työmatkalla eikä pysty henkilökohtaisesti tarkistamaan pyyntöä. Jos uhri on langennut huijaukseen, hänen siirtämänsä rahat lähetetään nopeasti ulkomailla sijaitseville tileille, mikä vaikeuttaa varastettujen rahojen takaisin saamista.
Tyypit Business Email Compromise huijauksia
Toimitusjohtajahuijaus - Tässä hyökkäystyypissä verkkorikolliset esiintyvät toimitusjohtajana tai muuna korkean tason johtajana. Kun heidän tilinsä on hakkeroitu ja sähköpostiosoite on väärennetty, he lähettävät työntekijälle sähköpostin, jossa he pyytävät varojen siirtoa tilille, jonka he ovat erityisesti perustaneet. Sähköpostiviestit merkitään usein kiireellisiksi, jotta työntekijä ei tarkistaisi pyyntöä tai keskustelisi siitä toisen työntekijän kanssa.
Valelaskujärjestelmä - Tätä huijausta käytetään usein sellaisia yrityksiä vastaan, jotka käyttävät paljon ulkomaisia toimittajia. Yritys saa sähköpostiviestin, joka näyttää olevan yksi sen nykyisistä toimittajista ja jossa pyydetään vaihtamaan maksukohtaa. Kaikki maksut siirretään tällöin suoraan huijarin tilille.
Tilin vaarantaminen - Tämäntyyppiset hyökkäykset ovat yleisempiä pienemmissä yrityksissä, joissa laskutus hoidetaan suoraan sähköpostin kautta. Verkkorikolliset hakkeroivat työntekijän sähköpostitilin ja sieppaavat kaikki laskun sisältävät sähköpostit. Kun he ovat valinneet kohteensa, he ottavat yhteyttä myyjään ja ilmoittavat, että maksun kanssa oli ongelmia, ja pyytävät lähettämään sen uudelleen toiselle petolliselle tilille, jonka he ovat perustaneet.
Asianajajan / asianajajan esittäminen - Tässä huijauksessa rikolliset esiintyvät yrityksen lakiasiaintoimistona ja pyytävät kiireellistä varojen siirtoa oikeudellisen riidan tai maksamattoman laskun hoitamiseksi. Työntekijälle kerrotaan, että asia on ehdottoman luottamuksellinen, jotta hän ei keskustelisi pyynnöstä kenenkään muun kanssa. Hyökkäykset tapahtuvat usein työviikon lopulla, jotta työntekijä joutuisi toimimaan nopeasti.
Tietovarkaus - Tämä on ainoa BEC-huijaus, jossa ei pyydetä suoraa pankkisiirtoa. Tietovarkaushyökkäykset tapahtuvat, kun tietoverkkorikollinen murtautuu johtavan johtajan sähköpostitilille ja pyytää, että hänelle lähetetään arkaluonteisia yritystietoja. Tämäntyyppiset hyökkäykset kohdistuvat yleensä henkilöstö- ja talousosastoihin, ja ne ovat usein esiaste suuremmalle ja vahingollisemmalle verkkohyökkäykselle.
Varoitusmerkit yrityssähköpostin tietoturvaloukkauksesta
- Suuri varainsiirto vastaanottajalle, jonka kanssa yritys ei ole koskaan aiemmin ollut tekemisissä.
- Siirrot aloitetaan lähellä päivän / työviikon loppua.
- Sähköpostiviestit, jotka sisältävät kiireellistä kieltä ja ovat luonteeltaan salamyhkäisiä.
- Pienet muutokset sähköpostiosoitteeseen, joka jäljittelee laillista yritysosoitetta.
- Vastaanottajan tilille ei ole aiemmin tehty suuria rahansiirtoja.
- Vastaanottajatili on henkilökohtainen tili rekisteröidyn yritystilin sijaan.
Miten estää yritysten sähköpostihyökkäykset?
- Tietoturvakoulutus on yksi tehokkaimmista keinoista torjua BEC-hyökkäyksiä. Säännöllisellä koulutuksella varmistetaan, että henkilökunta osaa tunnistaa haitalliset sähköpostit, sosiaalisen manipuloinnin taktiikat, tunnistaa epäilyttävät pyynnöt ja noudattaa oikeita menettelytapoja rahansiirtojen käsittelyssä.
- C-tason johtajien koulutus - On myös elintärkeää, että C-tason johtajat saavat tehtäväkohtaista koulutusta, jossa käsitellään heidän päivittäin kohtaamiaan ainutlaatuisia uhkia.
- Työntekijöiden on kyseenalaistettava ja tarkistettava kaikki luottamukselliset pyynnöt, erityisesti ne, joita toimitusjohtaja tai muut yrityksen johtavat työntekijät pitävät kiireellisinä.
- Minimoi niiden työntekijöiden määrä, joilla on valtuudet siirtää varoja.
- Käytä monitekijätodennusta kaikilla sähköpostitileillä.
- Otetaan käyttöön kaksivaiheinen varmennusprosessi kaikille maksuille, johon sisältyy muu kuin sähköpostitarkastus, kuten puhelimitse tai suullisesti suoritettava todentaminen.
- Kehitetään kirjalliset menettelyt kaikkien rahoitustapahtumien hyväksymistä varten.
- Lähetä kaikki sähköpostit salatun palvelimen kautta.
- Älä julkaise arkaluonteisia tietoja yrityksen verkkosivustoilla tai sosiaalisessa mediassa.
- Harkitse sähköpostibannerin käyttöä, joka ilmoittaa työntekijöille, jos sähköposti on tullut ulkoisesta lähteestä.
Työntekijät ovat suurin uhka organisaation turvallisuudelle, joten on tärkeää, että heillä on tarvittavat taidot verkkohyökkäysten estämiseksi. MetaLearning Fusion on seuraavan sukupolven verkko-opetusta, ja se on suunniteltu erityisesti tarjoamaan henkilöstöllesi parasta mahdollista koulutusta kyberturvallisuudesta ja yksityisyyden suojasta. Organisaatiot voivat rakentaa henkilöstölleen räätälöityjä kursseja laajasta lyhyiden eLearning-kurssien kirjastosta. Ota yhteyttä, niin saat lisätietoja siitä, miten MetaLearningin avulla voit muuttaa kyberturvallisuuskoulutusta organisaatiossasi.
