PARA ÇIKMADAN DURDURUN.
E-posta kusursuzdu. Banka hesabı değildi.
Suçlular güvenlik duvarınızı kırarak girmez. Gerçek bir posta kutusuna giriş yapar, gerçek bir faturayı bekler ve tek bir satırı — banka hesabını değiştirir. Ekibiniz her zamanki gibi öder, para gider.
Rakamlar FBI Internet Crime Complaint Center'ın (FBI İnternet Suçları Şikâyet Merkezi) son yıllık raporundan — yalnızca ABD bildirimleri; dünya genelindeki gerçek toplam yayımlanmıyor.
Dolandırıcılıkta yeni bir dönem çoktan başladı.
Suçluların artık yapay zekâsı var. Eskiden onları ele veren bozuk İngilizce tarihe karıştı.
Her dilde kusursuz e-postalar
FBI uyarıyor: suçlular yapay zekâ araçlarıyla ikna edici, kişiye özel oltalama mesajları yazıyor — kusursuz Almanca, Macarca ya da Japonca, hiçbir insan çetesinin ulaşamayacağı bir ölçekte.
Görüntülü görüşmede "finans direktörünüz"
Hong Kong'da mühendislik firması Arup'un bir çalışanı, meslektaşlarının deepfake olduğu bir görüntülü görüşmenin ardından yaklaşık 25 milyon US$ gönderdi. Ekrandaki herkes gerçek görünüyordu.
Daha hızlı, daha ucuz, her yerde
Yapay zekâ bu saldırıları her yıl daha ucuz ve fark edilmesi daha zor hâle getiriyor. Hâlâ "biz fark ederiz" diyen şirketler, geriye kalan en kolay hedefler.
Kaynaklar: FBI San Francisco'nun yapay zekâ kullanan suçlulara dair uyarısı; Arup vakası, Construction Briefing ve Business Insider'ın haberlerine göre.
Altı dakika. Kimse fark etmiyor.
Muhasebeden Doris'le tanışın — kurgusal bir örnek. Şirketinde antivirüs, güvenlik duvarı ve iki aşamalı giriş var. Bu tür tipik bir saldırı işte böyle gelişir.
- 02:00 · YEM
Gerçek görünen bir giriş sayfası
Doris, alıştığı giriş sayfasının inandırıcı bir kopyasında oturum açar. Sayfa, giriş bilgilerini — ve iki aşamalı doğrulama kodunu — sessizce saldırgana iletir.
- 02:02 · ANAHTAR
Oturum ele geçirildi
Saldırgan artık onun açık oturumunu elinde tutuyor. Şifreye bir daha ihtiyaç duymadan gerçek posta kutusunun içinde.
- 02:04 · SAKLANMA
Görünmez bir posta kutusu kuralı
Masum isimli bir kural, faturalar ya da ödemelerle ilgili her e-postayı onun gözünün önünden kaldırır.
- 02:06 · SOYGUN
Tek satır değişir
Tedarikçiyle süren gerçek yazışmanın içinden "güncellenmiş" bir faturayla yanıt verir. Aynı kişiler, aynı üslup — yeni banka hesabı.
Doris ve şirket kurgusaldır. Adımlar, gerçek iş e-postası dolandırıcılığının nasıl işlediğini anlatır; amaç onu tanımanızdır — nasıl yapılacağını öğretmek değil.
Konu: Fatura 4471 – güncel bilgiler
- Hiçbir virüs yüklenmedi.
- Hiçbir şüpheli bağlantı muhasebeye ulaşmadı.
- Gönderen adresi gerçekti.
- Değişen tek şey: banka hesabıydı.
- Bu yüzden tek güvenilir fren, ödemeden önce değişikliği ikinci, bilinen bir kanaldan doğrulamaktır.
Korumanız çalışıyor — sadece buna karşı değil.
Antivirüs, iki aşamalı giriş ve spam filtreleri çok şeyi durdurur. Bu saldırı ise yanlarından dolaşıp geçer.
Taranacak bir şey yok
Saldırgan sıradan bir tarayıcı ve çalınmış bir oturum kullanır. Dizüstü bilgisayara tek bir zararlı yazılım bile dokunmaz.
Bir kez geçildi — o kadarı yeter
Bazı oltalama kitleri, iki aşamalı doğrulamadan sonra açılan oturumu ele geçirir. Oltalamaya dayanıklı güvenlik anahtarları burada çok işe yarar.
Bu gerçek bir e-posta
Sahte yanıt, gerçek yazışmanın içinden gerçek hesaptan gelir. Bir filtre için tamamen normaldir.
Katmanlı savunma: üçünü de koruyun — ve hiçbir saldırganın taklit edemeyeceği bir kural ekleyin: değişen bir banka hesabı, ancak önceden bildiğiniz bir kanaldan teyit edildikten sonra kabul edilir.
Yabancılar şirketiniz adına e-posta gönderebilir mi?
Alan adınızın herkese açık e-posta korumasını (SPF ve DMARC) canlı okuyoruz. Alan adınızla ilgili hiçbir şey saklanmaz.
Nasıl çalışır: tarayıcınız herkese açık kayıtları Google Public DNS'ten (dns.google) ister. Bu kontrol posta kutularının içini göremez — çalınan oturumlar ve gizli kurallar tam da WireKnox'un yakalamak için geliştirildiği şeyler. Her kontrol aşağıdaki küreye anonim bir nabız ekler (yalnızca saat dilimi ve sonuç).
Her nabız gerçek bir kontrol.
Bu sitede biri ücretsiz kontrolü her çalıştırdığında, saat dilimindeki şehirde bir nabız yanar. Alan adı yok, IP adresi yok — uydurma hiçbir şey yok.
Son 30 günde henüz kontrol yok — ilk nabız sizinki olabilir.
WireKnox, e-posta ile ödeme arasında durur.
Bu soygunların her birinin dayandığı üç an için üç muhafız.
GELİŞTİRME AŞAMASINDA · ERKEN ERİŞİM AÇIK
Gizli kural alarmı
Fatura ve ödeme e-postalarını gizleyen ya da başka yere ileten posta kutusu kurallarını işaretleyecek — saldırganın en sevdiği numara.
Banka değişikliği freni
Yeni bir faturadaki banka bilgilerini, o tedarikçinin daha önce kullandıklarıyla karşılaştıracak ve değişenleri incelemeye alacak.
Geri arama kanıtı
Değişen her hesabın önceden doğrulanmış bir kanaldan teyit edilmesini şart koşacak — asla aynı e-posta yazışmasından değil.
Posta kutularınıza bağlantı için sözümüz: yalnızca açık izninizle, gereken en az erişimle, şifreli, şirket bazında ayrılmış ve okuyabileceğiniz bir denetim kaydıyla. WireKnox riski azaltır — hiçbir araç asla dolandırıcılık yaşanmayacağını garanti edemez.
Tek bir kayıp havale, yıllarca WireKnox'tan daha pahalı.
FBI'ın rakamları bildirilen vaka başına yaklaşık 129.000 US$ kayıp anlamına geliyor. Koruma ücretsiz değil — zaten hiç olmamalıydı.
Company
- 150 posta kutusuna kadar
- Banka değişiklikleri için onay akışı
- Öncelikli kurulum
Group
- 1.000 posta kutusuna kadar
- Birden fazla şirket tek ekranda
- Kişisel kurulum desteği
Enterprise
- Sınırsız posta kutusu & tüzel kişi
- Size özel güvenlik irtibatı
- Özel ödeme onay kuralları
Ücretsiz deneme: 14 gün. Bağımsız iş geliştiricilerimizden biri mi yönlendirdi? 30 gün. Sonrasında aylık — ücretsiz paket yok.
DENEMELER LANSMANLA BAŞLAR"Bize gerek yok." Her kurban bunu bir kez söyledi.
Suçlular ünlü isimlerin peşine düşmez. Açık kapıların peşine düşer — ve faturaları tek bir kişinin ödediği küçük finans ekipleri, var olan en geniş kapıdır.
Microsoft posta kutusunu korur. Muhasebecinizin bir tedarikçinin "yeni" banka hesabına ödeme yaptığı anı Microsoft'ta kimse izlemiyor.
Ücretsiz araçlar DNS'inizi kontrol eder. Biz de ediyoruz — ücretsiz, bu sayfada. Ücretsiz bir araç ödemeyi durdurmaz. Gözden kaçırdığında paranızı kim geri gönderecek?
E-posta gerçek tedarikçiden, gerçek yazışmanın içinden, kusursuz bir dille geliyor. Son oltalama testini de fark etmediniz. Kimse etmiyor.
Ayda 349 $, yılda yaklaşık 4.200 $ eder. Bunu bir daha asla geri gelmeyen tek bir havaleyle karşılaştırın — sonra "pahalı" ne demek, siz karar verin.
Para bir kez başka hesaplara aktarıldı mı, genellikle gitmiştir. Havale dolandırıcılığında "sonra" diye bir şey yok — ya ödemeden önce ya da çok geç.
Havale dolandırıcılığının çoğunu durduran beş kural.
1 · Yeni banka bilgilerini asla yalnızca e-postayla kabul etmeyin
2 · Değişen her hesap için iki kişi
3 · DMARC'ı reject olarak ayarlayın
4 · Posta kutusu kurallarını her ay kontrol edin
5 · Aciliyeti bir uyarı işareti sayın
WireKnox açıldığında ilk siz olun.
Önce küçük bir şirket grubunu sisteme alıyoruz. Bize şirket adınızı, ödemelerle kaç kişinin ilgilendiğini ve hangi e-posta sistemini kullandığınızı yazın.