Phishing la firmă: cum recunoști un e-mail fals și ce faci dacă cineva a mușcat

Cum arată un phishing azi

S-a terminat cu e-mailul scris prost, cu accente stranii. Phishingul actual imită designul unui furnizor real, ajunge într-un fir de conversație legitim (pentru că cutia poștală a destinatarului era deja compromisă) și folosește domenii aproape identice cu originalul: o literă schimbată, o liniuță în plus, un domeniu din altă țară.

Campaniile cele mai scumpe nu caută parole uitate: impersonalizează un director care cere un transfer urgent, sau un furnizor care anunță schimbarea contului bancar. Nu există link ciudat sau atașament suspect: există o cerere perfect rezonabilă, pe nume.

• Grabă și secret: „fă-o acum și nu spune nimic încă”
• Schimbarea contului bancar pe o factură pe care deja o așteptai
• Cere date de acces, coduri de verificare sau date de plată
• Linkul nu coincide cu domeniul expeditorului
• Un atașament pe care nu te-a anunțat nimeni că va sosi

Ce faci în primele minute dacă cineva a mușcat

Dacă un angajat a introdus date de acces, a deschis un atașament sau a inițiat o plată, ordinea primilor pași contează mai mult decât perfecțiunea fiecăruia:

• Deconectează echipamentul de la rețea (scoate cablul sau oprește Wi-Fi-ul), fără al opri complet
• Nu șterge e-mailul și nici urmele: arată amploarea incidentului
• Schimbă parolele afectate de pe alt dispozitiv curat
• Anunță cel care se ocupă de IT sau furnizorul de mentenanță
• Verifică în cutia poștală regulile de redirecționare și răspunsurile automate create fără permisiune
• Dacă a plecat un transfer: anunță banca imediat și cere returnarea

Cea mai scumpă greșeală: să crezi că antivirusul e de ajuns

Antivirusul blochează fișierul rău intenționat de anul trecut; phishingul de azi e o persoană care o convinge pe alta. De asta firmele care trec printr-un incident îl povestesc aproape mereu la fel: „aveam antivirus”. Aveau, da. I e-mailul a trecut pe lângă toate filtrele, pentru că nu era nimic tehnic de filtrat.

Apărarea reală are straturi: filtre de e-mail care verifică domeniul expeditorului (SPF, DKIM și DMARC), autentificare în doi pași la orice acces, permisiuni strânse ca un cont compromis să nu poată rătăci liber, și copii de siguranță verificate ca să nu negociezi niciodată cu un răpitor de date.

Și echipa? Formare care funcționează

Formarea anti-phishing nu e un video anual pe care toți îl vizionează la viteză dublată. Funcționează ce se exersează: simulări periodice, avertismente vizibile în e-mailurile externe și, mai ales, o regulă de cultură repetată până intră: dacă un e-mail cere bani, date sau grabă, se verifică pe alt canal. Un apel de treizeci de secunde evită marea majoritate a cazurilor.

Și nimeni nu ar trebui să ascundă că a mușcat: angajatul care anunță în două minute e cel mai bun sistem de detectare pe care îl poate avea o firmă. Cel care se teme de pedeapsă tace până nu se mai poate face nimic.

Cum lucrăm la iDeo Networks

În iDeo Shield gestionăm securitatea firmelor din toată Spania, inclusiv din Insulele Canare, Baleari, Ceuta și Melilla: configurarea e-mailului și verificarea domeniilor, autentificare în doi pași, monitorizare 24/7, răspuns la incidente și verificare periodică cu raport clar, fără termeni tehnici și cu priorități ordonate.

Dacă tocmai ați trecut printr-un incident, tratați mai întâi izolarea și apoi, cu calm, tot ce trebuie închis ca să nu se repete.