Phishing w firmowej poczcie często zaczyna się od bardzo prostej obietnicy: zwrot pieniędzy, korekta faktury, wyrównanie płatności albo pilna informacja od znanej instytucji. Wiadomość ma wyglądać wiarygodnie i skłonić odbiorcę do kliknięcia w link, pobrania załącznika albo wpisania danych logowania.
Na co powinien zwrócić uwagę pracownik?
Podejrzane są wiadomości, które wywołują pośpiech, obiecują łatwy zysk albo grożą konsekwencjami. Warto sprawdzić adres nadawcy, domenę linku, język wiadomości, nietypowy załącznik i to, czy temat rzeczywiście pasuje do relacji biznesowej. Jeśli firma nie współpracuje z daną instytucją, e-mail o zwrocie pieniędzy powinien od razu wzbudzić ostrożność.
Dlaczego same filtry nie wystarczą?
Filtry antyspamowe i ochrona poczty są konieczne, ale nie zatrzymają każdej kampanii. Przestępcy zmieniają domeny, treść wiadomości i techniki omijania zabezpieczeń. Dlatego potrzebne jest połączenie technologii, edukacji i szybkiej ścieżki zgłaszania podejrzanych wiadomości.
Microsoft 365 i ochrona kont
Jeśli firma korzysta z Microsoft 365, warto zadbać o MFA, ochronę przed phishingiem, kontrolę reguł pocztowych, blokowanie podejrzanych załączników oraz monitoring logowań. Przejęte konto pocztowe może służyć do dalszych ataków na kontrahentów, wysyłki fałszywych faktur lub przechwytywania korespondencji.
Procedura po kliknięciu
Najgorszą reakcją jest ukrywanie błędu. Pracownik powinien wiedzieć, że po kliknięciu w podejrzany link należy szybko zgłosić incydent. Administrator może wtedy zmienić hasło, wylogować sesje, sprawdzić logi, usunąć podobne wiadomości ze skrzynek i ocenić, czy doszło do wycieku danych.
ARTSYSTEM wspiera firmy w ochronie poczty, konfiguracji Microsoft 365 i reagowaniu na incydenty w ramach cyberbezpieczeństwa IT oraz outsourcingu IT.
