ZAUSTAVITE UPLATU PRIJE NEGO ŠTO ODE.
Mejl je izgledao savršeno. Račun nije bio pravi.
Kriminalci ne provaljuju kroz vaš firewall. Prijave se u pravi poštanski sandučić, sačekaju pravu fakturu i promijene jedan red — broj računa. Vaš tim plati kao i uvijek. Novac je nestao.
Podaci iz najnovijeg godišnjeg izvještaja FBI-jevog Internet Crime Complaint Center (centra za prijavu internet kriminala) — samo prijave iz SAD; stvarni svjetski iznos nije objavljen.
Nova era prevara je već počela.
Kriminalci sada imaju AI. Loš engleski koji ih je nekad odavao — više ne postoji.
Savršeni mejlovi, na svakom jeziku
FBI upozorava: kriminalci AI alatima pišu uvjerljive, personalizirane phishing poruke — na besprijekornom nemačkom, mađarskom ili japanskom, u obimu koji nijedna ljudska banda ne bi mogla da postigne.
Vaš „finansijski direktor“ na video-pozivu
U Hongkongu je zaposleni inženjerske kompanije Arup uplatio oko 25 miliona US$ poslije video-poziva na kome su kolege bile deepfake. Svi na ekranu izgledali su stvarno.
Brže, jeftinije, svuda
AI svake godine čini ove napade jeftinijim i težim za otkrivanje. Firme koje se još oslanjaju na „primijetili bismo“ najlakše su preostale mete.
Izvori: upozorenje FBI-ja San Francisco o kriminalcima koji koriste AI; slučaj Arup prema izvještajima Construction Briefing i Business Insider.
Šest minuta. Niko ništa ne primijeti.
Upoznajte Doris iz računovodstva — izmišljen primjer. Njena firma ima antivirus, firewall i prijavu u dva koraka. Ovako se odvija tipičan napad ove vrste.
- 02:00 · MAMAC
Stranica za prijavu koja izgleda stvarno
Doris se prijavi na uvjerljivoj kopiji svoje uobičajene stranice za prijavu. Ona tiho prosljeđuje njene podatke — i kod za drugi korak — napadaču.
- 02:02 · KLJUČ
Sesija je preuzeta
Napadač sada drži njenu prijavljenu sesiju. U njenom je pravom sandučiću — i lozinka mu više ne treba.
- 02:04 · SKRIVANJE
Nevidljivo pravilo u sandučiću
Pravilo bezazlenog imena sklanja joj s očiju svaki mejl o fakturama i plaćanjima.
- 02:06 · PLJAČKA
Mijenja se jedan red
Odgovara unutar prave prepiske sa dobavljačem i šalje „ažuriranu“ fakturu. Isti ljudi, isti ton — novi račun.
Doris i firma su izmišljeni. Koraci opisuju kako stvarna kompromitacija poslovnog mejla funkcioniše, da biste je prepoznali — ne kako da je izvedete.
Tema: Re: Faktura 4471 – novi podaci
- Nikakav virus nije instaliran.
- Nikakav sumnjiv link nije stigao do računovodstva.
- Adresa pošiljaoca bila je prava.
- Promijenila se samo jedna stvar: broj računa.
- Zato je jedina pouzdana kočnica provjera promjene drugim, poznatim kanalom prije plaćanja.
Vaša zaštita radi — samo ne protiv ovoga.
Antivirus, prijava u dva koraka i spam filteri zaustave mnogo toga. Ovaj napad ih jednostavno zaobiđe.
Nema šta da se skenira
Napadač koristi običan preglednik i ukradenu sesiju. Nikakav zlonamjerni softver nikad ne dotakne laptop.
Prošla je jednom — i to je dovoljno
Neki phishing alati preuzmu prijavljenu sesiju poslije drugog koraka. Sigurnosni ključevi otporni na phishing tu mnogo pomažu.
To je pravi mejl
Lažni odgovor stiže s pravog naloga, unutar prave prepiske. Za filter je to potpuno normalno.
Odbrana u dubinu: zadržite sve tri — i dodajte pravilo koje nijedan napadač ne može da lažira: promijenjen broj računa prihvata se tek poslije potvrde kanalom koji ste već otranije znali.
Mogu li nepoznati da šalju mejl u ime vaše firme?
Uživo čitamo javnu zaštitu mejla vašeg domena (SPF i DMARC). Ništa o vašem domenu ne čuvamo.
Kako radi: vaš preglednik traži javne zapise od Google Public DNS (dns.google). Ova provjera ne vidi u sandučiće — ukradene sesije i skrivena pravila upravo su ono zbog čega se WireKnox razvija. Svaka provjera dodaje jedan anonimni puls na globus ispod (samo vremenska zona i rezultat).
Svaki puls je stvarna provjera.
Svaki put kad neko pokrene besplatnu provjeru na ovom sajtu, zasvijetli puls na gradu njegove vremenske zone. Bez imena domena, bez IP adresa — ništa izmišljeno.
U posljednjih 30 dana još nema provjera — vaša može biti prvi puls.
WireKnox stoji između mejla i uplate.
Tri čuvara za tri trenutka od kojih zavisi svaka ovakva pljačka.
U RAZVOJU · RANI PRISTUP OTVOREN
Alarm za skrivena pravila
Označavat će pravila u sandučiću koja skrivaju ili prosljeđuju mejlove o fakturama i plaćanjima — omiljeni trik napadača.
Stop za promjenu računa
Upoređivat će bankovne podatke na novoj fakturi sa onima koje je dobavljač ranije koristio i zadržati promijenjene na provjeri.
Dokaz povratnim pozivom
Zahtijevat će da se svaki promijenjen račun potvrdi unaprijed provjerenim kanalom — nikad istom mejl prepiskom.
Naše obećanje za povezivanje sa vašim sandučićima: samo uz vašu izričitu dozvolu, uz najmanji potreban pristup, šifrirano, odvojeno po firmi, sa revizorskim zapisom koji možete da čitate. WireKnox smanjuje rizik — nijedan alat ne može da garantuje da se prevara nikad neće dogoditi.
Jedna izgubljena uplata košta više od godina WireKnox-a.
Brojke FBI-ja daju otprilike 129.000 US$ gubitka po prijavljenom slučaju. Zaštita nije besplatna — i nikad nije ni trebalo da bude.
Enterprise
- Neograničeno sandučića & pravnih lica
- Namjenski kontakt za sigurnost
- Prilagođena pravila odobravanja plaćanja
Besplatna proba: 14 dana. Preporučio vas je neko od naših nezavisnih biznis developera? 30 dana. Poslije toga mjesečno — bez besplatnog paketa.
PROBA KREĆE NA LANSIRANJU„Ne treba nam to.“ To je jednom rekla svaka žrtva.
Kriminalci ne love poznata imena. Love otvorena vrata — a mali finansijski timovi u kojima jedna osoba plaća fakture najšira su vrata koja postoje.
Microsoft štiti sandučić. Niko u Microsoftu ne gleda trenutak kad vaše računovodstvo plati na „novi“ račun dobavljača.
Besplatni alati provjeravaju vaš DNS. I mi — besplatno, na ovoj stranici. Besplatan alat ne zadržava uplatu. Kad promaši, ko vam vraća novac?
Mejl stiže od pravog dobavljača, u pravoj prepisci, na savršenom jeziku. Ni prošli phishing test niste primijetili. Niko ne primijeti.
$349 mjesečno je oko $4.200 godišnje. Uporedite to sa jednom uplatom koja se nikad ne vrati — pa onda odlučite šta znači „skupo“.
Kad se novac jednom prebaci dalje, obično ga više nema. U prevari sa uplatama nema „kasnije“ — samo prije plaćanja ili prekasno.
Pet pravila koja zaustavljaju većinu prevara sa uplatama.
1 · Nikad ne prihvatajte nove bankovne podatke samo mejlom
2 · Dvije osobe za svaki promijenjen račun
3 · Podesite DMARC na reject
4 · Provjeravajte pravila u sandučićima svakog mjeseca
5 · Hitnost je znak upozorenja
Budite prvi kad se WireKnox otvori.
Prvo uvodimo malu grupu firmi. Javite nam naziv firme, koliko ljudi obrađuje plaćanja i koji mejl sistem koristite.