Złośliwe faktury za telefon w natarciu. Bitcurex utracił 5 mln zł. Przegląd cybersecurity, 28.10.2016

Współczesne środowisko cyfrowe wymaga od przedsiębiorców nieustannej czujności, ponieważ metody wyłudzeń stają się coraz bardziej wyrafinowane. Przykład głośnego incydentu, w którym doszło do utraty 5 mln zł, stanowi bolesną lekcję na temat znaczenia cyberbezpieczeństwa w strukturach firmowych. Złośliwe faktury oraz ataki typu Business Email Compromise (BEC) to realne zagrożenie, które może doprowadzić do paraliżu finansowego każdej organizacji, niezależnie od jej skali działalności.

Mechanizmy działania oszustów

Cyberprzestępcy najczęściej wykorzystują socjotechnikę, aby uśpić czujność pracowników działów księgowości. Fałszywe faktury są przygotowywane w sposób niezwykle profesjonalny – zawierają poprawne dane kontrahentów, autentyczne logotypy oraz łudząco podobną szatę graficzną. Kluczowym elementem ataku jest zazwyczaj podmiana numeru rachunku bankowego, co w pośpiechu codziennej pracy bywa często niezauważone przez osoby odpowiedzialne za realizację przelewów.

Weryfikacja jako fundament bezpieczeństwa

Aby skutecznie chronić finanse przedsiębiorstwa, należy wdrożyć rygorystyczne procedury weryfikacyjne. Każda zmiana danych rozliczeniowych powinna być traktowana jako sygnał ostrzegawczy. Warto wprowadzić zasadę ograniczonego zaufania, która obejmuje:

• Telefoniczne potwierdzenie zmiany numeru konta u sprawdzonej osoby decyzyjnej po stronie kontrahenta.
• Weryfikację adresu e-mail nadawcy – oszuści często stosują tzw. spoofing, czyli podszywanie się pod domenę znanej firmy.
• Stosowanie wielopoziomowej autoryzacji przy zatwierdzaniu płatności wychodzących.

Rola świadomości pracowników

Technologia to tylko jeden z elementów ochrony; drugim, równie ważnym, jest edukacja zespołu. Regularne szkolenia z zakresu rozpoznawania prób phishingu pozwalają wyrobić nawyk krytycznego myślenia u pracowników. Należy pamiętać, że czujność ludzka jest pierwszą linią obrony przed atakiem. Warto zachęcać personel do raportowania wszelkich podejrzanych wiadomości, nawet jeśli na pierwszy rzut oka wydają się one niegroźne.

Wnioski dla współczesnego biznesu

Historia takich incydentów pokazuje, że bezpieczeństwo informacji musi być priorytetem zarządu. Inwestycja w nowoczesne systemy informatyczne oraz audyty bezpieczeństwa to nie koszt, lecz niezbędna polisa ubezpieczeniowa dla trwałości przedsiębiorstwa. W dobie cyfryzacji, dbałość o szczegóły w procesach finansowych jest jedynym sposobem na uniknięcie dotkliwych strat materialnych i wizerunkowych.