Zlonamjerni akteri sve više koriste treće strane za provođenje prijevara e-poštom

Pružatelj usluge Cloud Email Security Abnormal Security objavio je novo istraživanje koje pokazuje rastući trend kompromitiranja financijskog lanca opskrbe budući da akteri prijetnji oponašaju dobavljače više nego ikad prije.

Napadi poslovnom e-poštom, Business Email Compromise (BEC) oslanjaju se na mogućnost oponašanja nekoga unutar organizacije ili vanjskog partnera od povjerenja i obično su usmjereni izravno na pojedinca ili malu grupu korisnika.

I dok organizacije i proizvođači sigurnosnih proizvoda rade na zaštiti od uobičajenih vrsta prijevara s krađom identiteta, čini se da kibernetički kriminalci uvijek ostaju korak ispred prilagođavajući svoje taktike kako bi zaobišli uspostavljene sigurnosne kontrole.

Kompromitiranje financijskog opskrbnog lanca je još jedan korak - podskup kompromisa poslovne e-pošte u kojem kibernetički kriminalci iskorištavaju poznate ili nepoznate odnose trećih strana za pokretanje sofisticiranih napada. Cilj je iskoristiti legitimnost imena dobavljača ili partnera kako bi prevarili zaposlenika koji ništa ne sumnja da plati lažnu fakturu, promijeni podatke računa za naplatu ili omogući uvid u podatke o drugim ciljanim klijentima.

Saznajte više: Help Net Security