⚠️Simulacija za podizanje svijesti o sigurnosti⚠️
Ova stranica je dio interne vježbe sigurnosti. Upravo ste sudjelovali u simuliranoj kombinaciji višinga (telefonske prijevare) i fišinga.
Važno:
Kako bismo osigurali da i vaši kolege mogu imati koristi od ovog iskustva, molili bismo vas da zasad ne raspravljate o ovoj specifičnoj simulaciji.
Što se dogodilo?
U početku vas je telefonom kontaktirao netko tko je tvrdio da je vaš glavni izvršni direktor. Tijekom poziva zatraženo je od vas da hitno prenesete veliki iznos novca putem usluge Aircash. Zatim ste primili e-poruku koja je sadržavala poveznicu putem koje je navodno trebalo izvršiti prijenos.
Korištenje više komunikacijskih kanala uobičajena je taktika koju koriste napadači. Povezivanjem telefonskog poziva i e-pošte pokušavaju izgraditi povjerenje, stvoriti osjećaj vjerodostojnosti i zaobići postojeće sigurnosne mjere.
Scenarij simuliran ovdje temelji se na onome što je poznato kao „CEO prijevara“. Cilj takvih napada je staviti zaposlenike pod vremenski pritisak i uvjeriti ih da izvrše financijske transakcije ili druge kritične radnje.
Na što se moglo pripaziti?
- Neočekivani zahtjevi za prijenos novca ili otkrivanje osjetljivih informacija
- Visoka razina hitnosti ili vremenskog pritiska
- Neobični načini plaćanja ili sredstva plaćanja
- Kontakt putem nepoznatih ili neovjerenih komunikacijskih kanala (npr. „mobilni telefon prijatelja“)
- Izjave namijenjene ometanju ili sprječavanju naknadnih upita (npr. „Trenutno nisam dostupan“ ili „Molim vas, nemojte nikome reći“)
- Korištenje više komunikacijskih kanala u kratkom vremenskom razdoblju (telefon + e-pošta)
- Zahtjevi za zaobilaženje utvrđenih postupaka autorizacije ili kontrole
Važne informacije
Nikada ne klikajte na poveznice niti otvarajte privitke u neočekivanim ili sumnjivim e-porukama bez prethodne provjere!
Ako zahtjev djeluje neobično ili uključuje financijske transakcije, uvijek provjerite identitet osobe koja ga je uputila putem poznatog i neovisnog kanala komunikacije!
Ako ste u nedoumici, zapamtite: bolje je pitati nego djelovati prebrzo. Prijavite sve sumnjive incidente IT odjelu ili nadležnom sigurnosnom timu.
Puno vam hvala na sudjelovanju i što pomažete u održavanju sigurnosti tvrtke!