ZAUSTAVITE UPLATU PRIJE NEGO ŠTO ODE.
E-mail je izgledao savršeno. IBAN nije bio pravi.
Kriminalci ne provaljuju kroz vaš firewall. Prijave se u pravi poštanski sandučić, pričekaju pravi račun i promijene jedan redak — IBAN. Vaš tim plati kao i uvijek. Novac je nestao.
Podaci iz najnovijeg godišnjeg izvješća FBI-jeva Internet Crime Complaint Center (centra za prijavu internetskog kriminala) — samo prijave iz SAD-a; stvarni svjetski iznos nije objavljen.
Novo doba prijevara već je počelo.
Kriminalci sada imaju AI. Loš engleski koji ih je nekad odavao — nestao je.
Savršeni e-mailovi, na svakom jeziku
FBI upozorava: kriminalci AI alatima pišu uvjerljive, personalizirane phishing poruke — na besprijekornom njemačkom, mađarskom ili japanskom, u razmjerima koje nijedna ljudska banda ne bi mogla postići.
Vaš „financijski direktor“ na videopozivu
U Hong Kongu je zaposlenik inženjerske tvrtke Arup uplatio oko 25 milijuna US$ nakon videopoziva na kojem su kolege bili deepfake. Svi na ekranu izgledali su stvarno.
Brže, jeftinije, posvuda
AI svake godine čini ove napade jeftinijima i težima za otkriti. Tvrtke koje se još uzdaju u „primijetili bismo“ najlakše su preostale mete.
Izvori: upozorenje FBI-ja San Francisco o kriminalcima koji koriste AI; slučaj Arup prema izvještajima Construction Briefing i Business Insider.
Šest minuta. Nitko ništa ne primijeti.
Upoznajte Doris iz računovodstva — izmišljeni primjer. Njezina tvrtka ima antivirus, firewall i prijavu u dva koraka. Ovako se odvija tipičan napad ove vrste.
- 02:00 · MAMAC
Stranica za prijavu koja izgleda stvarno
Doris se prijavi na uvjerljivoj kopiji svoje uobičajene stranice za prijavu. Ona tiho prosljeđuje njezine podatke — i kod za drugi korak — napadaču.
- 02:02 · KLJUČ
Sesija je preuzeta
Napadač sada drži njezinu prijavljenu sesiju. U njezinom je pravom sandučiću — i lozinka mu više ne treba.
- 02:04 · SKRIVANJE
Nevidljivo pravilo u sandučiću
Pravilo bezazlena imena miče joj s očiju svaki e-mail o računima i plaćanjima.
- 02:06 · PLJAČKA
Mijenja se jedan redak
Odgovara unutar prave prepiske s dobavljačem i šalje „ažurirani“ račun. Isti ljudi, isti ton — novi IBAN.
Doris i tvrtka su izmišljeni. Koraci opisuju kako stvarna kompromitacija poslovne e-pošte funkcionira, da biste je prepoznali — ne kako je izvesti.
Predmet: Re: Račun 4471 – novi podaci
- Nikakav virus nije instaliran.
- Nikakva sumnjiva poveznica nije stigla u računovodstvo.
- Adresa pošiljatelja bila je prava.
- Promijenila se samo jedna stvar: IBAN.
- Zato je jedina pouzdana kočnica provjera promjene drugim, poznatim kanalom prije plaćanja.
Vaša zaštita radi — samo ne protiv ovoga.
Antivirus, prijava u dva koraka i spam filteri zaustave puno toga. Ovaj napad ih jednostavno zaobiđe.
Nema se što skenirati
Napadač koristi običan preglednik i ukradenu sesiju. Nikakav zlonamjerni softver nikad ne dotakne laptop.
Prošla je jednom — i to je dovoljno
Neki phishing alati preuzmu prijavljenu sesiju nakon drugog koraka. Sigurnosni ključevi otporni na phishing tu puno pomažu.
To je pravi e-mail
Lažni odgovor dolazi s pravog sandučića, unutar prave prepiske. Za filter je to potpuno normalno.
Obrana u dubinu: zadržite sve tri — i dodajte pravilo koje nijedan napadač ne može lažirati: promijenjeni IBAN prihvaća se tek nakon potvrde kanalom koji ste već otprije poznavali.
Mogu li neznanci slati e-mail u ime vaše tvrtke?
Uživo čitamo javnu zaštitu e-pošte vaše domene (SPF i DMARC). Ništa o vašoj domeni ne pohranjujemo.
Kako radi: vaš preglednik traži javne zapise od Google Public DNS (dns.google). Ova provjera ne vidi u sandučiće — ukradene sesije i skrivena pravila upravo su ono za što se WireKnox razvija. Svaka provjera dodaje jedan anonimni puls na globus ispod (samo vremenska zona i rezultat).
Svaki puls je stvarna provjera.
Svaki put kad netko pokrene besplatnu provjeru na ovoj stranici, zasvijetli puls na gradu njegove vremenske zone. Bez naziva domena, bez IP adresa — ništa izmišljeno.
U posljednjih 30 dana još nema provjera — vaša može biti prvi puls.
WireKnox stoji između e-maila i uplate.
Tri čuvara za tri trenutka o kojima ovisi svaka ovakva pljačka.
U RAZVOJU · RANI PRISTUP OTVOREN
Alarm za skrivena pravila
Označavat će pravila u sandučiću koja skrivaju ili prosljeđuju e-mailove o računima i plaćanjima — omiljeni trik napadača.
Stop za promjenu IBAN-a
Uspoređivat će bankovne podatke na novom računu s onima koje je dobavljač ranije koristio i zadržati promijenjene na provjeri.
Dokaz povratnim pozivom
Zahtijevat će da se svaki promijenjeni IBAN potvrdi unaprijed provjerenim kanalom — nikad istom e-mail prepiskom.
Naše obećanje za povezivanje s vašim sandučićima: samo uz vaše izričito dopuštenje, uz najmanji potreban pristup, šifrirano, odvojeno po tvrtki, s revizijskim zapisom koji možete čitati. WireKnox smanjuje rizik — nijedan alat ne može jamčiti da se prijevara nikad neće dogoditi.
Jedna izgubljena uplata košta više od godina WireKnoxa.
Brojke FBI-ja daju otprilike 129.000 US$ gubitka po prijavljenom slučaju. Zaštita nije besplatna — i nikad nije ni trebala biti.
Enterprise
- Neograničeno sandučića & pravnih osoba
- Namjenski kontakt za sigurnost
- Prilagođena pravila odobravanja plaćanja
Besplatna proba: 14 dana. Preporučio vas je netko od naših nezavisnih business developera? 30 dana. Nakon toga mjesečno — bez besplatnog paketa.
PROBA KREĆE S LANSIRANJEM„Ne treba nam to.“ To je jednom rekla svaka žrtva.
Kriminalci ne love poznata imena. Love otvorena vrata — a mali financijski timovi u kojima jedna osoba plaća račune najšira su vrata koja postoje.
Microsoft štiti sandučić. Nitko u Microsoftu ne gleda trenutak kad vaše računovodstvo plati na „novi“ IBAN dobavljača.
Besplatni alati provjeravaju vaš DNS. I mi — besplatno, na ovoj stranici. Besplatan alat ne zadržava uplatu. Kad promaši, tko vam vraća novac?
E-mail stiže od pravog dobavljača, u pravoj prepisci, na savršenom jeziku. Ni prošli phishing test niste primijetili. Nitko ne primijeti.
$349 mjesečno je oko $4.200 godišnje. Usporedite to s jednom uplatom koja se nikad ne vrati — pa onda odlučite što znači „skupo“.
Kad se novac jednom prebaci dalje, obično ga više nema. U prijevari s uplatama nema „kasnije“ — samo prije plaćanja ili prekasno.
Pet pravila koja zaustavljaju većinu prijevara s uplatama.
1 · Nikad ne prihvaćajte nove bankovne podatke samo e-mailom
2 · Dvije osobe za svaki promijenjeni IBAN
3 · Postavite DMARC na reject
4 · Provjeravajte pravila u sandučićima svaki mjesec
5 · Hitnost je znak upozorenja
Budite prvi kad se WireKnox otvori.
Najprije uvodimo malu skupinu tvrtki. Javite nam naziv tvrtke, koliko ljudi obrađuje plaćanja i koji sustav e-pošte koristite.