ZATRZYMAJ PRZELEW, ZANIM WYJDZIE.
E-mail wyglądał idealnie. Numer konta – już nie.
Przestępcy nie włamują się przez Twój firewall. Logują się do prawdziwej skrzynki, czekają na prawdziwą fakturę i zmieniają jedną linijkę — numer konta. Twój zespół płaci jak zawsze. A pieniądze przepadają.
Dane z najnowszego raportu rocznego FBI Internet Crime Complaint Center (centrum FBI przyjmujące zgłoszenia o przestępczości internetowej) — wyłącznie zgłoszenia z USA; rzeczywista suma światowa nie jest publikowana.
Nowa era oszustw już się zaczęła.
Przestępcy mają już AI. Łamana angielszczyzna, która kiedyś ich zdradzała, zniknęła.
Idealne e-maile w każdym języku
FBI ostrzega, że przestępcy używają narzędzi AI do pisania przekonujących, spersonalizowanych wiadomości phishingowych — bezbłędną polszczyzną, po niemiecku czy po japońsku, na skalę, której żaden ludzki gang by nie udźwignął.
Twój „dyrektor finansowy” na wideorozmowie
W Hongkongu pracownik firmy inżynieryjnej Arup przelał około 25 mln US$ po wideorozmowie, w której koledzy byli deepfake'ami. Wszyscy na ekranie wyglądali jak prawdziwi.
Szybciej, taniej, wszędzie
Z każdym rokiem AI sprawia, że te ataki są tańsze i trudniejsze do wykrycia. Firmy, które wciąż liczą na „przecież byśmy zauważyli”, to najłatwiejsze cele, jakie zostały.
Źródła: ostrzeżenie FBI San Francisco przed wykorzystywaniem AI przez przestępców; sprawa Arup według Construction Briefing i Business Insider.
Sześć minut. Nikt nic nie zauważa.
Poznaj Doris z księgowości — to fikcyjny przykład. Jej firma ma antywirusa, firewall i logowanie dwuetapowe. Tak przebiega typowy atak tego rodzaju.
- 02:00 · PRZYNĘTA
Strona logowania, która wygląda na prawdziwą
Doris loguje się na łudząco podobnej kopii swojej zwykłej strony logowania. Ta po cichu przekazuje jej dane logowania — i kod weryfikacji dwuetapowej — atakującemu.
- 02:02 · KLUCZ
Sesja przejęta
Atakujący ma teraz jej zalogowaną sesję. Siedzi w jej prawdziwej skrzynce i hasło nie jest mu już potrzebne.
- 02:04 · KRYJÓWKA
Niewidoczna reguła w skrzynce
Reguła o niewinnej nazwie zabiera jej sprzed oczu każdy e-mail o fakturach czy płatnościach.
- 02:06 · SKOK
Zmienia się jedna linijka
Odpowiada w prawdziwym wątku z dostawcą, wysyłając „zaktualizowaną” fakturę. Ci sami ludzie, ten sam ton — nowe konto bankowe.
Doris i jej firma są fikcyjne. Kroki opisują, jak działa prawdziwe przejęcie firmowej poczty, żebyś umiał je rozpoznać — a nie jak je przeprowadzić.
Re: Faktura 4471 – zaktualizowane dane
- Żaden wirus nie został zainstalowany.
- Żaden podejrzany link nie dotarł do księgowości.
- Adres nadawcy był prawdziwy.
- Zmieniła się tylko jedna rzecz: numer konta.
- Dlatego jedyną pewną blokadą jest sprawdzenie zmiany drugim, znanym kanałem przed zapłatą.
Twoje zabezpieczenia działają — tylko nie przeciwko temu.
Antywirus, logowanie dwuetapowe i filtry antyspamowe zatrzymują wiele. Ten atak po prostu je omija.
Nie ma czego skanować
Atakujący używa zwykłej przeglądarki i skradzionej sesji. Żadne złośliwe oprogramowanie nawet nie dotyka laptopa.
Wystarczyło przejść je raz
Niektóre zestawy phishingowe przechwytują zalogowaną sesję już po weryfikacji dwuetapowej. Tu bardzo pomagają klucze odporne na phishing.
To prawdziwa poczta
Fałszywa odpowiedź przychodzi z prawdziwego konta, w prawdziwym wątku. Dla filtra wszystko jest w normie.
Ochrona warstwowa: zachowaj wszystkie trzy — i dodaj zasadę, której żaden atakujący nie podrobi: zmienione konto bankowe akceptujemy tylko po potwierdzeniu kanałem, który znaliśmy już wcześniej.
Czy obcy mogą wysyłać e-maile w imieniu Twojej firmy?
Na żywo odczytujemy publiczną ochronę poczty Twojej domeny (SPF i DMARC). Niczego o Twojej domenie nie zapisujemy.
Jak to działa: Twoja przeglądarka pyta Google Public DNS (dns.google) o publiczne rekordy. Ten test nie zagląda do skrzynek — przejęte sesje i ukryte reguły to właśnie to, do czego budujemy WireKnox. Każde sprawdzenie dodaje jeden anonimowy impuls na globusie poniżej (tylko strefa czasowa i wynik).
Każdy impuls to prawdziwe sprawdzenie.
Za każdym razem, gdy ktoś uruchomi na tej stronie darmowy test, zapala się impuls w mieście jego strefy czasowej. Żadnych nazw domen, żadnych adresów IP — nic zmyślonego.
W ostatnich 30 dniach nie było jeszcze żadnych sprawdzeń — Twoje może być pierwszym impulsem.
WireKnox staje między e-mailem a płatnością.
Trzech strażników na trzy momenty, od których zależy każdy taki skok.
W TRAKCIE ROZWOJU · WCZESNY DOSTĘP OTWARTY
Alarm ukrytych reguł
Będzie oznaczać reguły skrzynki, które ukrywają lub przekazują dalej e-maile o fakturach i płatnościach — ulubiony trik atakujących.
Blokada zmiany konta
Będzie porównywać dane bankowe na nowej fakturze z tymi, których dostawca używał wcześniej, i wstrzymywać zmienione do weryfikacji.
Weryfikacja oddzwonieniem
Będzie wymagać, by każde zmienione konto zostało potwierdzone kanałem zweryfikowanym wcześniej — nigdy w tym samym wątku e-mailowym.
Nasza obietnica dotycząca połączenia z Twoimi skrzynkami: tylko za Twoją wyraźną zgodą, z minimalnym niezbędnym dostępem, szyfrowane, oddzielne dla każdej firmy, z dziennikiem audytu, który możesz przeczytać. WireKnox zmniejsza ryzyko — żadne narzędzie nie zagwarantuje, że do oszustwa nigdy nie dojdzie.
Jeden stracony przelew kosztuje więcej niż lata z WireKnox.
Z danych FBI wychodzi około 129 000 US$ straty na jeden zgłoszony przypadek. Ochrona nie jest darmowa — i nigdy nie miała być.
Enterprise
- Bez limitu skrzynek & podmiotów
- Dedykowany opiekun ds. bezpieczeństwa
- Własne reguły akceptacji płatności
Okres próbny: 14 dni. Trafiłeś do nas przez jednego z naszych niezależnych business developerów? 30 dni. Potem miesięcznie — bez darmowego planu.
OKRESY PRÓBNE RUSZAJĄ W DNIU STARTU„Nie potrzebujemy tego.” Każda ofiara kiedyś tak mówiła.
Przestępcy nie polują na znane nazwy. Polują na otwarte drzwi — a małe działy finansowe, w których faktury opłaca jedna osoba, to najszerzej otwarte drzwi, jakie istnieją.
Microsoft chroni skrzynkę. Nikt w Microsofcie nie pilnuje momentu, w którym Twoja księgowa płaci na „nowe” konto dostawcy.
Darmowe narzędzia sprawdzają Twój DNS. My też — za darmo, na tej stronie. Ale darmowe narzędzie nie wstrzyma płatności. Kiedy coś przeoczy, kto odda Ci pieniądze?
E-mail jest od prawdziwego dostawcy, w prawdziwym wątku, napisany perfekcyjnym językiem. Ostatniego testu phishingowego też nie zauważyliście. Nikt nie zauważa.
$349 miesięcznie to około $4200 rocznie. Porównaj to z jednym przelewem, który nigdy nie wróci — i wtedy zdecyduj, co znaczy „drogo”.
Gdy pieniądze pójdą dalej, zwykle przepadają. W oszustwach na przelewy nie ma „później” — jest tylko przed płatnością albo za późno.
Pięć zasad, które zatrzymują większość oszustw na przelewy.
1 · Nigdy nie akceptuj nowych danych bankowych tylko e-mailem
2 · Dwie osoby przy każdej zmianie konta
3 · Ustaw DMARC na reject
4 · Co miesiąc sprawdzaj reguły skrzynek
5 · Traktuj pośpiech jako sygnał ostrzegawczy
Bądź pierwszy, gdy WireKnox ruszy.
Najpierw wdrażamy małą grupę firm. Podaj nazwę firmy, liczbę osób obsługujących płatności i system poczty, z którego korzystacie.