Phishing a zneužitie firemnej domény: ako sa chrániť

Ako útočníci zneužívajú domény

• Podvrhnutý odosielateľ: e-mail tvrdí, že je z vašej domény, hoci odchádza z cudzieho servera. Proti tomu chráni DMARC.
• Podobná doména: útočník si zaregistruje doménu s preklepom alebo inou koncovkou, napríklad s jedným písmenom navyše.
• Napadnutá schránka: útočník získa heslo k skutočnej schránke a píše z nej vašim zákazníkom.

Typické podvody

• zmena čísla účtu na faktúre,
• falošné upozornenie na zablokovaný účet alebo doménu s odkazom na prihlásenie,
• naliehavá žiadosť „od riaditeľa“ o rýchlu platbu,
• falošná faktúra s prílohou obsahujúcou škodlivý softvér.

Ako sa chrániť technicky

• nastavte SPF, DKIM a DMARC, aby sa vaša doména nedala ľahko podvrhnúť,
• zapnite dvojfaktorové prihlásenie do e-mailov,
• používajte správcu hesiel, ktorý heslo na podvodnej stránke nevyplní,
• zvážte registráciu najbližších podobných domén.

Ako sa chrániť postupmi

• zmenu bankového účtu vždy overte telefonicky na známom čísle, nie odpoveďou na e-mail,
• na odkazy v e-mailoch o prihlásení neklikajte, choďte priamo na stránku služby,
• zákazníkom oznámte, že číslo účtu nikdy nemeníte len e-mailom.

Keď sa to stane

Ak útočník získal prístup k schránke, okamžite zmeňte heslo, odhláste všetky relácie, skontrolujte pravidlá preposielania a informujte zákazníkov, ktorým mohol písať. Technické zabezpečenie domény a e-mailov vám radi nastavíme.

Autor: Jakub Porubčan, Xirex