Jak útok probíhá
Útok je navržen tak, aby působil co nejvěrohodněji a zapadl do běžné komunikace mezi organizacemi.
Typický průběh:
- e-mail přichází z legitimní adresy (napadený účet partnera nebo jiné organizace)
- předmět: „Faktura“, „Neuhrazená platba“, „Dokument k podpisu“
- obsahuje odkaz na externí úložiště (OneDrive, Dropbox, SharePoint apod.)
- po otevření odkazu je uživatel vyzván k přihlášení
Ve chvíli, kdy uživatel zadá své přihlašovací údaje, dochází ke kompromitaci účtu.
Následně:
- útočník získá přístup k e-mailové schránce
- začne rozesílat phishing dál na kontakty oběti
- může nastavovat přeposílání e-mailů nebo získávat citlivá data
Proč je tento útok nebezpečný
Na rozdíl od běžných phishingových kampaní:
- e-maily přichází z důvěryhodných zdrojů
- komunikace odpovídá reálným situacím (faktury, dokumenty)
- útok se šíří řetězově mezi organizacemi
To znamená, že klasické „poznám podvod na první pohled“ zde často selhává.
Doporučení pro zaměstnance
Z pohledu běžného uživatele je klíčové držet se několika základních pravidel:
- Ověřujte nečekané faktury nebo dokumenty – ideálně telefonicky
- Nikdy nezadávejte přihlašovací údaje po kliknutí na odkaz z e-mailu
- Všímejte si přesměrování na jiné stránky – to je častý znak podvodu
- Buďte obezřetní i u e-mailů od známých kontaktů
Jak vám s tím pomůžeme
Podobné útoky dnes nejsou otázkou „jestli“, ale „kdy“. Z praxe víme, že většina organizací má v zabezpečení e-mailů a účtů slabá místa – často i nevědomky.
Pomůžeme Vám:
- prověřit, zda již nedošlo ke kompromitaci účtů
- nastavit bezpečnostní opatření (MFA, politiky přihlášení, ochrana e-mailu)
- analyzovat logy a odhalit podezřelé aktivity
- navrhnout konkrétní kroky pro zvýšení bezpečnosti
- proškolit zaměstnance, aby podobné útoky dokázali rozpoznat
Nepodceňujte první signály
Stačí jedno kompromitované heslo a útočník může získat přístup k celé organizaci – včetně citlivých dat a komunikace. Pokud máte jakékoliv podezření nebo si chcete ověřit stav zabezpečení, pak se obraťte na nás. Rádi se na vaše prostředí podíváme a navrhneme konkrétní řešení.
