CEO fraud

CEO fraud to oszustwo polegające na podszywaniu się pod kierownictwo firmy w celu wyłudzenia przelewu lub poufnych informacji.

Mechanizm działania ataku typu CEO fraud

CEO fraud, określany również jako Business Email Compromise (BEC), to zaawansowany wektor ataku socjotechnicznego, w którym cyberprzestępcy podszywają się pod kadrę zarządzającą, dyrektorów finansowych lub kluczowych decydentów organizacji. Głównym celem napastników jest nakłonienie pracowników działu księgowości, kadr lub administracji do zrealizowania pilnego transferu środków pieniężnych na rachunek kontrolowany przez przestępców bądź przekazania wrażliwych danych biznesowych. W odróżnieniu od masowego phishingu, ten typ oszustwa jest precyzyjnie targetowany i poprzedzony dogłębnym rekonesansem struktury firmy, relacji służbowych oraz stylu komunikacji wewnętrznej.

Kontekst techniczny i wektory manipulacji

W ujęciu technicznym atak rzadko opiera się na bezpośrednim użyciu złośliwego oprogramowania. Zamiast tego wykorzystuje się techniki spoofingu domeny pocztowej, typosquatting (rejestrację łudząco podobnych domen) lub przejęcie legalnego konta pocztowego menedżera poprzez wcześniejszy wyciek danych logowania. Wiadomości tworzone są w taki sposób, aby wywrzeć presję czasu, wymusić poufność i pominąć standardowe procedury autoryzacji płatności. W przeciwieństwie do klasycznego phishingu, treść maila jest dopracowana gramatycznie, wolna od podejrzanych załączników i idealnie dopasowana do bieżących realiów rynkowych przedsiębiorstwa.

Typowe błędy i słabe punkty w organizacji

Podstawowym źródłem podatności na ten atak jest czynnik ludzki oraz brak sztywnych mechanizmów weryfikacji. Do najczęstszych problemów zalicza się brak wieloskładnikowego uwierzytelniania na skrzynkach pocztowych, brak wdrożonych rekordów SPF, DKIM i DMARC w konfiguracji domeny, a także brak procedury podwójnej autoryzacji telefonicznej nietypowych dyspozycji finansowych. Pracownicy działający pod presją autorytetu rzekomego przełożonego często pomijają standardowe ścieżki akceptacji kosztów.

Kiedy warto skonsultować sprzęt ze specjalistami - CEO fraud

W sytuacji, gdy doszło do podejrzenia naruszenia integralności konta pocztowego lub przejęcia stacji roboczej, konieczna staje się natychmiastowa analiza techniczna systemu operacyjnego. Zgłoszenie komputera do weryfikacji pozwala ustalić, czy na dysku nie zainstalowano programów szpiegujących lub keyloggerów przechwytujących hasła. W przypadku konieczności przeprowadzenia prac audytowych lub odzyskania bezpiecznej konfiguracji stanowiska pracy, na życzenie klienta wystawiana jest faktura VAT.