Фишинг голосом и письмом, которое звучит как ваше
Письмо больше не ломается на кривом логотипе. Голос в трубке тоже. Рабочая защита - второй канал, а не тренинг «не открывайте вложения».
Раньше фишинговое письмо выдавали перевод, шрифт и срочность капсом. Сейчас текст собирают по вашему сайту и переписке, а голос в мессенджере звучит знакомо. Сотрудник не «глупый», если ответил. Его поставили в ситуацию, где обычные признаки больше не работают. Ждать, что все станут экспертами по интонации, бессмысленно.
Что реально снижает ущерб
- Платёж и смена реквизитов подтверждаются вторым каналом, который знали заранее, а не тем, что пришёл в письме.
- Почта руководителя и хостинг закрыты вторым фактором не из SMS.
- В компании назван человек, которому можно сказать «мне написали от вашего имени», без наказания за ложную тревогу.
- Сайт не помогает поддельщику: на нём нет устаревших реквизитов и страницы «оплата на карту» без контекста.
Техническая часть всё ещё нужна. Почта без нормальной аутентификации легче подделывается от вашего домена. Админка, куда входят одним паролем из таблицы, отдаёт и сайт, и рассылку. Это уже не «осознанность сотрудников», а дыра в доступах.
Lexora на таких историях начинает с аудита сайта и почтовых доступов, а не с лекции. Если письмо уже ушло и кто-то перевёл деньги или отдал доступ, это реагирование на инцидент: сохранить, что пришло, и не доламывать следы самостоятельной «чисткой». Новым клиентам базовый аудит бесплатный.
Связанные услуги Lexora
Письмо уже было «от директора»?
Посмотрим доступы и почту. Если что-то успели отдать, разберём как инцидент, а не как тренинг.