Kio estas CEO Fraŭdo?
Kio do estas CEO Fraud ĉiuokaze?
CEO-fraŭdo estas altnivela retpoŝta fraŭdo, kiun ciberkrimuloj uzas por trompi dungitojn por transdoni al ili monon aŭ provizi ilin per konfidencaj kompanioj.
Ciberkrimuloj sendas saĝajn retpoŝtojn personigante la ĉefoficiston de la kompanio aŭ aliajn kompaniajn oficulojn kaj petas dungitojn, kutime en HR aŭ kontado, helpi ilin sendante teletransdonon. Ofte nomata Komerca Retpoŝta Kompromiso (BEC), ĉi tiu ciberkrimo uzas falsajn aŭ kompromititajn retpoŝtajn kontojn por trompi retpoŝtajn ricevantojn agi.
CEO fraŭdo estas socia inĝenieristiko tekniko kiu dependas de gajni la fidon de la retpoŝta ricevanto. La ciberkrimuloj malantaŭ CEO-fraŭdo scias, ke plej multaj homoj ne tre atente rigardas retpoŝtadresojn aŭ rimarkas malgrandajn diferencojn en literumo.
Ĉi tiuj retpoŝtoj uzas konatan sed urĝan lingvon kaj evidentigas, ke la ricevanto faras grandan favoron al la sendinto helpante ilin. Ciberkrimuloj ĉasas la homan instinkton fidi unu la alian kaj la deziron voli helpi aliajn.
Fraŭdaj atakoj de CEO komenciĝas per phishing, spear phishing, BEC kaj balenĉasado por personigi kompaniajn oficulojn.
Ĉu CEO Fraŭdo estas io, pri kiu averaĝa komerco bezonas zorgi?
Fraŭdo de CEO fariĝas ĉiam pli ofta speco de ciberkrimo. Ciberkrimuloj scias, ke ĉiuj havas plenan enirkeston, faciligante kapti homojn senĝene kaj konvinki ilin respondi.
Gravas, ke dungitoj komprenu la gravecon zorge legi retpoŝtojn kaj kontroli la adreson kaj nomon de la retpoŝta sendinto. Trejnado pri konscio pri cibersekureco kaj kontinua edukado estas instrumentaj por memorigi homojn pri la graveco esti ciberkonsciaj kiam temas pri retpoŝtoj kaj la enirkesto.
Kio estas la kaŭzoj de CEO Fraŭdo?
Ciberkrimuloj fidas je kvar ŝlosilaj taktikoj por fari CEO-fraŭdon:
socia Inĝenierio
Socia inĝenierado dependas de la homa instinkto de fido por trompi homojn por rezigni konfidencajn informojn. Uzante zorge skribitajn retpoŝtojn, tekstmesaĝojn aŭ telefonvokojn, la ciberkrimulo gajnas la konfidon de la viktimo kaj konvinkas ilin provizi la petitajn informojn aŭ ekzemple sendi al ili teletransdonon. Por sukcesi, socia inĝenierado bezonas nur unu aferon: la konfidon de la viktimo. Ĉiuj ĉi tiuj aliaj teknikoj kategoriiĝas sub la kategorio de socia inĝenierado.
phishing
Phishing estas ciberkrimo, kiu uzas taktikojn inkluzive de trompaj retpoŝtoj, retejoj kaj tekstmesaĝoj por ŝteli monon, impostajn informojn kaj aliajn konfidencajn informojn. Ciberkrimuloj sendas grandan nombron da retpoŝtoj al malsamaj firmaaj dungitoj, esperante trompi unu aŭ pli da ricevantoj por respondi. Depende de la phishing tekniko, la krimulo tiam povus uzi malbonware kun elŝutebla retpoŝta aldonaĵo aŭ starigi surteriĝo paĝon por ŝteli uzantajn akreditaĵojn. Ambaŭ metodoj estas uzataj por akiri aliron al la retpoŝta konto de la ĉefoficisto, kontaktlisto aŭ konfidencaj informoj, kiuj tiam povas esti uzataj por sendi celitajn fraŭdajn retpoŝtojn al nesuspektataj ricevantoj.
Spear Phishing
Spear phishing-atakoj uzas tre celitajn retpoŝtojn kontraŭ individuoj kaj entreprenoj. Antaŭ sendi retpoŝton pri lanco-fiŝkaptado, ciberkrimuloj uzas la interreton por kolekti personajn datumojn pri siaj celoj, kiuj tiam estas uzataj en la retpoŝto pri lanco-fiŝo. Ricevantoj fidas la retpoŝt-sendilon kaj petas ĉar ĝi venas de kompanio kun kiu ili komercas aŭ referencas eventon, kiun ili ĉeestis. La ricevanto tiam estas trompita por provizi la petitajn informojn, kiuj tiam estas uzataj por fari pliajn ciberkrimojn, inkluzive de ĉeffraŭdo.
Plenuma Balenĉasado
Plenuma balenĉasado estas altnivela ciberkrimo en kiu krimuloj parodias firmaajn ĉefoficistojn, CFO-ojn kaj aliajn oficulojn, esperante trompi viktimojn por agi. La celo estas uzi la aŭtoritaton aŭ statuson de la ekzekutivo por konvinki la ricevanton respondi rapide sen kontroli la peton kun alia kolego. Viktimoj sentas, ke ili faras ion bonan helpante sian ĉefoficiston kaj firmaon, ekzemple, pagante trian kompanion aŭ alŝutante impostajn dokumentojn al privata servilo.
Ĉi tiuj fraŭdaj teknikoj de CEO ĉiuj dependas de unu ŝlosila elemento - ke homoj estas okupataj kaj ne plene atentas retpoŝtojn, retmesaĝojn, tekstmesaĝojn aŭ voĉpoŝtajn detalojn. Ĉio necesas mankas ortografia eraro aŭ iomete malsama retadreso, kaj la ciberkrimulo venkas.
Gravas provizi kompaniajn dungitojn per sekureckonscia edukado kaj scioj, kiuj plifortigas la gravecon atenti retpoŝtadresojn, kompaniajn nomojn kaj petojn, kiuj eĉ havas iom da suspekto.
Kiel Malhelpi CEO Fraŭdon
- Eduku viajn dungitojn pri komunaj fraŭdaj taktikoj de CEO. Profitu senpagajn phishing-simulajn ilojn por eduki kaj identigi phishing, socian inĝenieristikon kaj CEO-fraŭdan riskon.
- Uzu pruvitajn trejnadon pri sekureca konscio kaj phishing-simulado-platformoj por konservi la riskojn pri fraŭdaj atakoj de CEO por la dungitoj. Kreu internajn cibersekurecajn heroojn, kiuj kompromitas konservi vian organizon en cibersekureco.
- Rememorigu viajn sekurecgvidantojn kaj cibersekurecajn heroojn regule kontroli dungitojn pri cibersekureco kaj konscion pri fraŭdo per phishing-simulaj iloj. Profitu mikrolernajn modulojn pri fraŭdo de CEO por eduki, trejni kaj ŝanĝi konduton.
- Provizu daŭran komunikadon kaj kampanjojn pri cibersekureco, CEO-fraŭdo kaj socia inĝenierado. Ĉi tio inkluzivas establi fortajn pasvortajn politikojn kaj memorigi dungitojn pri la riskoj kiuj povas veni en la formato de retpoŝtoj, URL-oj kaj aldonaĵoj.
- Establi regulojn pri retaj aliro, kiuj limigas la uzon de personaj aparatoj kaj la kundividon de informoj ekster via kompania reto.
- Certigu, ke ĉiuj aplikaĵoj, operaciumoj, retaj iloj kaj internaj programoj estas ĝisdataj kaj sekuraj. Instalu malware-protekton kaj kontraŭ-spamon.
- Enmetu kampanjojn de konscio pri cibersekureco, trejnado, subteno, edukado kaj projekt-administrado en vian kompanian kulturon.
Kiel Povas Phishing Simulado Helpi Malhelpi CEO Fraŭdon?
- Mezuru la gradojn de kompania kaj dungita vundebleco
- Redukti la nivelon de risko de ciberminaco
- Pliigu la viglecon de la uzanto al ĉeffraŭdo, phishing, lanco-fiŝkaptado, socia inĝenierado kaj administra balenĉasada risko
- Kreu cibersekurecan kulturon kaj kreu heroojn pri cibersekureco
- Ŝanĝu konduton por forigi la aŭtomatan fidan respondon
- Deploji celitajn kontraŭ-phishing-solvojn
- Protektu valorajn kompaniajn kaj personajn datumojn
- Plenumu industriajn plenumajn obligaciojn
- Taksi la efikojn de trejnado pri konscio pri cibersekureco
- Reduktu la plej oftan formon de atako, kiu kaŭzas datumrompojn
Lernu Pli Pri CEO Fraŭdo
Por lerni pli pri CEO-fraŭdo kaj la plej bonaj manieroj konservi vian organizon pri sekureca konscia, kontaktu nin se vi havas demandojn.
