Czy phishing może przyjść z prawdziwego konta kolegi?
Tak, i to jedna z najskuteczniejszych form, bo przechodzi każdą kontrolę techniczną: adres jest prawdziwy, podpis jest prawdziwy, a wiadomość może nawet odpowiadać w istniejącym wątku. Dzieje się tak, gdy skrzynka kolegi została przejęta, często po wcześniejszym wyłudzeniu logowania, a napastnik wysyła z niej nowe przynęty do wszystkich z książki adresowej, wewnątrz firmy, ale też do klientów i dostawców. Sygnały ostrzegawcze tkwią w treści, nie w nadawcy: nietypowa prośba, nieoczekiwany udostępniony dokument, ton, który nie pasuje, albo wiadomość wysłana o dziwnej porze. Jeśli coś podejrzewasz, nie odpowiadaj na e-mail; skontaktuj się z kolegą inną drogą i powiedz IT. IT powinno wtedy traktować konto nadawcy jako przejęte: zresetować je, unieważnić sesje, sprawdzić reguły skrzynki i ustalić, kto jeszcze dostał z niego wiadomości.
Czytaj dalej
Powiązane pytania
- Dostawca prosi o zmianę numeru konta. Jak sprawdzić, czy to prawda?
- Zapłaciliśmy fałszywą fakturę. Co teraz zrobić?
- Dostawcy włamano się na konto e-mail, a on do nas pisał. Co powinniśmy zrobić?
- Dlaczego narzędzie do bezpieczeństwa sieci nie powstrzyma oszustwa fakturowego?
- Ktoś wysyła fałszywe faktury w imieniu naszej firmy. Co możemy zrobić?
← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy