Podszywanie się pod przełożonych coraz popularniejsze. Tylko co piąty e/mail phishingowy jest wychwytywany

W dobie cyfryzacji środowiska pracy, cyberprzestępczość ewoluowała w stronę wyrafinowanych metod socjotechnicznych. Obecnie jednym z najpoważniejszych zagrożeń dla bezpieczeństwa organizacji jest Business Email Compromise (BEC), czyli zjawisko podszywania się pod przełożonych. Statystyki są alarmujące: badania wskazują, że zaledwie co piąty e-mail phishingowy jest skutecznie identyfikowany przez pracowników, co otwiera przestępcom drogę do kradzieży danych lub wyłudzeń finansowych.

Mechanizm działania oszustów

Cyberprzestępcy stosujący metodę podszywania się pod kadrę zarządzającą nie polegają już wyłącznie na masowych, nieudolnie napisanych wiadomościach. Wykorzystują oni techniki OSINT (biały wywiad), analizując publicznie dostępne informacje o strukturze firmy, hierarchii oraz bieżących projektach. Dzięki temu fałszywe maile brzmią bardzo wiarygodnie, często wykorzystując język typowy dla danego przełożonego, co znacząco obniża czujność odbiorcy.

Dlaczego tak trudno wykryć zagrożenie?

Głównym powodem, dla którego aż 80% ataków kończy się sukcesem, jest psychologiczny aspekt manipulacji. Oszuści najczęściej stosują trzy techniki:

• Presję czasu: Wymuszanie natychmiastowego przelewu lub przekazania poufnych danych pod pretekstem pilnego projektu.
• Autorytet: Wykorzystywanie pozycji służbowej szefa, aby odbiorca nie odważył się zakwestionować polecenia.
• Poufność: Sugerowanie, że sprawa jest ściśle tajna, co ma skłonić pracownika do pominięcia standardowych procedur weryfikacji.

Jak chronić się przed atakami

Budowanie kultury cyberbezpieczeństwa wewnątrz organizacji wymaga wielopoziomowego podejścia. Eksperci zalecają wdrożenie konkretnych mechanizmów ochronnych, które mogą zminimalizować ryzyko:

1. Weryfikacja dwukanałowa: Każda prośba o przelew lub poufne dane, wysłana drogą mailową, powinna być potwierdzona innym kanałem komunikacji, np. poprzez rozmowę telefoniczną lub wewnętrzny komunikator.
2. Analiza nagłówków: Należy zwracać uwagę na drobne różnice w adresie e-mail nadawcy, które na pierwszy rzut oka mogą wyglądać identycznie jak firmowe.
3. Regularne szkolenia: Świadomość pracowników jest najskuteczniejszą zaporą ogniową. Symulacje ataków phishingowych pozwalają na naukę rozpoznawania zagrożeń w bezpiecznych warunkach.

Rola procedur w bezpieczeństwie

Wprowadzenie sztywnych standardów obsługi finansowej jest kluczowe dla ochrony zasobów firmy. Pracownicy powinni mieć prawo do weryfikacji każdego polecenia bez obawy o konsekwencje służbowe. Zaufanie do przełożonego jest ważne, jednak w kwestiach bezpieczeństwa danych i finansów, nadrzędną zasadą powinna być weryfikacja. Organizacje, które stawiają na transparentność i otwartą komunikację o zagrożeniach, znacznie skuteczniej bronią się przed atakami typu phishing, tworząc środowisko, w którym błąd jednostki jest szybko wyłapywany przez procedury zespołowe.