Neopazni hekerji vam kradejo denar! Podjetje je že izgubilo milijone, ne bodite naslednji…
Slovenska podjetja se soočajo z resno spletno prevaro, ki ji kriminalci pravijo BEC prevara ali vrivanje v poslovno komunikacijo. Gre za zvijačo, ki je lani slovenskim podjetjem povzročila že za več kot dva milijona evrov škode. In letos ni nič bolje. Samo v juliju so hekerji ukradli kar 312.000 evrov, skupno pa je škoda že blizu pol milijona! To niso le številke, to so resnični primeri podjetij, ki so z enim samim napačnim klikom izgubila ogromne vsote denarja.
Kako deluje “nevidni” napad?
Predstavljajte si, da imate v podjetju tihega vohuna, ki bere vso vašo pošto. To so hekerji, ki vdrejo v vaš e-poštni sistem in preprosto opazujejo. Čakajo na pravi trenutek, na primer, ko se dogovarjate za plačilo večjega računa s tujim partnerjem. Takrat se vmešajo v komunikacijo in stranki pošljejo lažno sporočilo, v katerem prosijo, naj denar nakažejo na nov račun. Kaj pa je tako sumljivega?
Morda se spremeni samo končnica e-maila, na primer namesto @podjetje.si se pojavi @gmail.com. Ker smo vsi zaposleni in včasih ne pozorni, se denar preprosto izgubi na napačnem naslovu. Ko podjetja opazijo napako, je že prepozno. Denar gre v roke t. i. denarnih mul in se v trenutku razprši v neznano.
Kako pridejo do naših gesel?
Hekerji niso čarovniki, uporabljajo pa preverjene metode. Najpogostejša je ciljani phishing napad. To ni tista klasična neumna pošta, ki jo pošljejo milijonom ljudi, ampak personalizirano sporočilo, ki je napisano samo za vas in se zdi popolnoma verodostojno. Ker se navezuje na vaše delo, je velika verjetnost, da boste kliknili in nevede razkrili svoje geslo. Drugi načini so zlonamerna programska oprema, ki prestreže vaša gesla, ali pa vdor v nadzorno ploščo ponudnika e-pošte.
Kaj lahko storimo takoj?
Ne čakajte, da se zgodi najhujše. Poskrbite za varnost takoj!
- Preverite e-naslov: Vedno preverite celoten e-naslov pošiljatelja, ne le imena. Je končnica drugačna? To je znak za alarm.
- Preglejte nastavitve: Redno preverjajte nastavitve e-pošte in posredovanje pošte.
- Močna gesla in 2FA: Uporabljajte močna, unikatna gesla in vsekakor vključite dvofaktorsko avtentikacijo (2FA). To je kot varnostni pas za vašo e-pošto – tudi če heker dobi geslo, še vedno ne bo mogel vdreti v vaš račun.
- Izobražujte zaposlene: Poskrbite, da bo vsak zaposleni seznanjen s temi tveganji. Eden sam napačen klik je dovolj za ogromno škodo.
Ne smemo pozabiti, da se to ne dogaja le “drugim”, ampak se lahko zgodi vsakemu. Zato bodimo previdni, proaktivni in vedno preverjajmo dvakrat.
Napisal: K. J.
Vir: Facebook – Slovenska policija, Freepik
