Invoice / Vendor impersonation fraud
Това е BEC вариант, при който нападателят се представя за реален доставчик и иска плащането да бъде изпратено по нова сметка или към нов payment portal.
Какво е
Това е BEC вариант, при който нападателят се представя за реален доставчик и иска плащането да бъде изпратено по нова сметка или към нов payment portal.
Как работи
Често се използват компрометирани mailbox-и на клиента или доставчика. Нападателят наблюдава реални invoices, срокове и суми, след което подменя payment details точно в очакван момент.
Как да се предотврати
Промяна на банкови данни никога не трябва да се приема само по email. Използвайте vendor master-data controls, dual approval, callback към известен контакт, out-of-band verification и monitoring за необичайни mail rules или login locations.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.