ZAUSTAVITE UPLATU PRE NEGO ŠTO ODE.
Mejl je izgledao savršeno. Račun nije bio pravi.
Kriminalci ne provaljuju kroz vaš firewall. Prijave se u pravo poštansko sanduče, sačekaju pravu fakturu i promene jedan red — broj računa. Vaš tim plati kao i uvek. Novac je nestao.
Podaci iz najnovijeg godišnjeg izveštaja FBI-jevog Internet Crime Complaint Center (centra za prijavu internet kriminala) — samo prijave iz SAD; stvarni svetski iznos nije objavljen.
Nova era prevara je već počela.
Kriminalci sada imaju AI. Loš engleski koji ih je nekad odavao — više ne postoji.
Savršeni mejlovi, na svakom jeziku
FBI upozorava: kriminalci AI alatima pišu uverljive, personalizovane phishing poruke — na besprekornom nemačkom, mađarskom ili japanskom, u obimu koji nijedna ljudska banda ne bi mogla da postigne.
Vaš „finansijski direktor“ na video-pozivu
U Hongkongu je zaposleni inženjerske kompanije Arup uplatio oko 25 miliona US$ posle video-poziva na kome su kolege bile deepfake. Svi na ekranu izgledali su stvarno.
Brže, jeftinije, svuda
AI svake godine čini ove napade jeftinijim i težim za otkrivanje. Firme koje se još oslanjaju na „primetili bismo“ najlakše su preostale mete.
Izvori: upozorenje FBI-ja San Francisco o kriminalcima koji koriste AI; slučaj Arup prema izveštajima Construction Briefing i Business Insider.
Šest minuta. Niko ništa ne primeti.
Upoznajte Doris iz računovodstva — izmišljen primer. Njena firma ima antivirus, firewall i prijavu u dva koraka. Ovako se odvija tipičan napad ove vrste.
- 02:00 · MAMAC
Stranica za prijavu koja izgleda stvarno
Doris se prijavi na uverljivoj kopiji svoje uobičajene stranice za prijavu. Ona tiho prosleđuje njene podatke — i kod za drugi korak — napadaču.
- 02:02 · KLJUČ
Sesija je preuzeta
Napadač sada drži njenu prijavljenu sesiju. U njenom je pravom sandučetu — i lozinka mu više ne treba.
- 02:04 · SKRIVANJE
Nevidljivo pravilo u sandučetu
Pravilo bezazlenog imena sklanja joj s očiju svaki mejl o fakturama i plaćanjima.
- 02:06 · PLJAČKA
Menja se jedan red
Odgovara unutar prave prepiske sa dobavljačem i šalje „ažuriranu“ fakturu. Isti ljudi, isti ton — novi račun.
Doris i firma su izmišljeni. Koraci opisuju kako stvarna kompromitacija poslovnog mejla funkcioniše, da biste je prepoznali — ne kako da je izvedete.
Tema: Re: Faktura 4471 – novi podaci
- Nikakav virus nije instaliran.
- Nikakav sumnjiv link nije stigao do računovodstva.
- Adresa pošiljaoca bila je prava.
- Promenila se samo jedna stvar: broj računa.
- Zato je jedina pouzdana kočnica provera promene drugim, poznatim kanalom pre plaćanja.
Vaša zaštita radi — samo ne protiv ovoga.
Antivirus, prijava u dva koraka i spam filteri zaustave mnogo toga. Ovaj napad ih jednostavno zaobiđe.
Nema šta da se skenira
Napadač koristi običan pregledač i ukradenu sesiju. Nikakav zlonamerni softver nikad ne dotakne laptop.
Prošla je jednom — i to je dovoljno
Neki phishing alati preuzmu prijavljenu sesiju posle drugog koraka. Bezbednosni ključevi otporni na phishing tu mnogo pomažu.
To je pravi mejl
Lažni odgovor stiže sa pravog naloga, unutar prave prepiske. Za filter je to potpuno normalno.
Odbrana u dubinu: zadržite sve tri — i dodajte pravilo koje nijedan napadač ne može da lažira: promenjen broj računa prihvata se tek posle potvrde kanalom koji ste već otranije znali.
Mogu li nepoznati da šalju mejl u ime vaše firme?
Uživo čitamo javnu zaštitu mejla vašeg domena (SPF i DMARC). Ništa o vašem domenu ne čuvamo.
Kako radi: vaš pregledač traži javne zapise od Google Public DNS (dns.google). Ova provera ne vidi u sanduče — ukradene sesije i skrivena pravila upravo su ono zbog čega se WireKnox razvija. Svaka provera dodaje jedan anonimni puls na globus ispod (samo vremenska zona i rezultat).
Svaki puls je stvarna provera.
Svaki put kad neko pokrene besplatnu proveru na ovom sajtu, zasvetli puls na gradu njegove vremenske zone. Bez imena domena, bez IP adresa — ništa izmišljeno.
U poslednjih 30 dana još nema provera — vaša može biti prvi puls.
WireKnox stoji između mejla i uplate.
Tri čuvara za tri trenutka od kojih zavisi svaka ovakva pljačka.
U RAZVOJU · RANI PRISTUP OTVOREN
Alarm za skrivena pravila
Označavaće pravila u sandučetu koja skrivaju ili prosleđuju mejlove o fakturama i plaćanjima — omiljeni trik napadača.
Stop za promenu računa
Upoređivaće bankovne podatke na novoj fakturi sa onima koje je dobavljač ranije koristio i zadržati promenjene na proveri.
Dokaz povratnim pozivom
Zahtevaće da se svaki promenjen račun potvrdi unapred proverenim kanalom — nikad istom mejl prepiskom.
Naše obećanje za povezivanje sa vašim sandučićima: samo uz vašu izričitu dozvolu, uz najmanji potreban pristup, šifrovano, odvojeno po firmi, sa revizorskim zapisom koji možete da čitate. WireKnox smanjuje rizik — nijedan alat ne može da garantuje da se prevara nikad neće dogoditi.
Jedna izgubljena uplata košta više od godina WireKnox-a.
Brojke FBI-ja daju otprilike 129.000 US$ gubitka po prijavljenom slučaju. Zaštita nije besplatna — i nikad nije ni trebalo da bude.
Enterprise
- Neograničeno sandučića & pravnih lica
- Namenski kontakt za bezbednost
- Prilagođena pravila odobravanja plaćanja
Besplatna proba: 14 dana. Preporučio vas je neko od naših nezavisnih biznis developera? 30 dana. Posle toga mesečno — bez besplatnog paketa.
PROBA KREĆE NA LANSIRANJU„Ne treba nam to.“ To je jednom rekla svaka žrtva.
Kriminalci ne love poznata imena. Love otvorena vrata — a mali finansijski timovi u kojima jedna osoba plaća fakture najšira su vrata koja postoje.
Microsoft štiti sanduče. Niko u Microsoftu ne gleda trenutak kad vaše računovodstvo plati na „novi“ račun dobavljača.
Besplatni alati proveravaju vaš DNS. I mi — besplatno, na ovoj stranici. Besplatan alat ne zadržava uplatu. Kad promaši, ko vam vraća novac?
Mejl stiže od pravog dobavljača, u pravoj prepisci, na savršenom jeziku. Ni prošli phishing test niste primetili. Niko ne primeti.
$349 mesečno je oko $4.200 godišnje. Uporedite to sa jednom uplatom koja se nikad ne vrati — pa onda odlučite šta znači „skupo“.
Kad se novac jednom prebaci dalje, obično ga više nema. U prevari sa uplatama nema „kasnije“ — samo pre plaćanja ili prekasno.
Pet pravila koja zaustavljaju većinu prevara sa uplatama.
1 · Nikad ne prihvatajte nove bankovne podatke samo mejlom
2 · Dve osobe za svaki promenjen račun
3 · Podesite DMARC na reject
4 · Proveravajte pravila u sandučićima svakog meseca
5 · Hitnost je znak upozorenja
Budite prvi kad se WireKnox otvori.
Prvo uvodimo malu grupu firmi. Javite nam naziv firme, koliko ljudi obrađuje plaćanja i koji mejl sistem koristite.