ZASTAVTE PLATBU DŘÍV, NEŽ ODEJDE.
E-mail vypadal dokonale. Bankovní účet ne.
Podvodníci se nedobývají přes váš firewall. Přihlásí se do skutečné schránky, počkají na skutečnou fakturu a změní jediný řádek — číslo účtu. Vaši lidé zaplatí jako vždy. A peníze jsou pryč.
Údaje z nejnovější výroční zprávy FBI Internet Crime Complaint Center (centrum FBI pro oznámení internetové kriminality) — pouze hlášení z USA; skutečný celosvětový součet se nezveřejňuje.
Nová éra podvodů už začala.
Podvodníci teď mají AI. Lámaná angličtina, která je dřív prozradila, je pryč.
Dokonalé e-maily v každém jazyce
FBI varuje, že podvodníci píší pomocí nástrojů AI přesvědčivé phishingové zprávy na míru — bezchybnou češtinou, němčinou nebo japonštinou, v rozsahu, jaký by žádný lidský gang nezvládl.
Váš „finanční ředitel“ na videohovoru
V Hongkongu poslal zaměstnanec inženýrské firmy Arup zhruba 25 milionů US$ po videohovoru, na kterém byli kolegové deepfaky. Všichni na obrazovce vypadali skutečně.
Rychlejší, levnější, všude
AI každým rokem tyto útoky zlevňuje a ztěžuje jejich odhalení. Firmy, které pořád spoléhají na „my bychom si toho všimli“, jsou nejsnazší cíl, který zbývá.
Zdroje: varování FBI San Francisco před podvodníky využívajícími AI; případ Arup podle Construction Briefing a Business Insider.
Šest minut. Nikdo si ničeho nevšimne.
Seznamte se s Doris z účtárny — smyšlený příklad. Její firma má antivir, firewall i dvoufázové přihlášení. Takhle probíhá typický útok tohoto druhu.
- 02:00 · NÁVNADA
Přihlašovací stránka, která vypadá pravě
Doris se přihlásí na věrné kopii své obvyklé přihlašovací stránky. Ta potichu předá její přihlašovací údaje — i kód dvoufázového ověření — útočníkovi.
- 02:02 · KLÍČ
Relace je ukradena
Útočník teď drží její přihlášenou relaci. Sedí v její skutečné schránce a heslo už nepotřebuje.
- 02:04 · ÚKRYT
Neviditelné pravidlo ve schránce
Pravidlo s nevinným názvem jí odklidí z očí každý e-mail o fakturách nebo platbách.
- 02:06 · LOUPEŽ
Změní se jeden řádek
Odpoví přímo v pravé konverzaci s dodavatelem a pošle „aktualizovanou“ fakturu. Stejní lidé, stejný tón — nový bankovní účet.
Doris i firma jsou smyšlené. Kroky popisují, jak skutečná kompromitace firemních e-mailů funguje, abyste ji poznali — ne jak ji provést.
Re: Faktura 4471 – aktualizované údaje
- Žádný virus se nenainstaloval.
- Žádný podezřelý odkaz do účtárny nedorazil.
- Adresa odesílatele byla pravá.
- Změnila se jediná věc: bankovní účet.
- Proto jedinou spolehlivou pojistkou je ověřit změnu druhým, známým kanálem ještě před platbou.
Vaše ochrana funguje — jen ne proti tomuhle.
Antivir, dvoufázové přihlášení a spamové filtry zastaví hodně. Tenhle útok je prostě obejde.
Není co skenovat
Útočník používá obyčejný prohlížeč a ukradenou relaci. Na notebook se žádný malware nikdy nedostane.
Prošlo jednou — a to stačí
Některé phishingové sady zachytí přihlášenou relaci až po dvoufázovém ověření. Tady hodně pomáhají klíče odolné vůči phishingu.
Je to pravá pošta
Podvodná odpověď přichází ze skutečného účtu ve skutečné konverzaci. Pro filtr je naprosto normální.
Vícevrstvá obrana: nechte si všechny tři — a přidejte pravidlo, které žádný útočník nezfalšuje: změněný bankovní účet přijmete jen po potvrzení kanálem, který jste znali už předtím.
Mohou cizí lidé posílat e-maily jménem vaší firmy?
Živě načteme veřejnou e-mailovou ochranu vaší domény (SPF a DMARC). O vaší doméně nic neukládáme.
Jak to funguje: váš prohlížeč se zeptá Google Public DNS (dns.google) na veřejné záznamy. Tahle kontrola do schránek nevidí — ukradené relace a skrytá pravidla jsou přesně to, na co WireKnox vyvíjíme. Každá kontrola přidá jeden anonymní puls na glóbus níže (jen časové pásmo a výsledek).
Každý puls je skutečná kontrola.
Pokaždé, když někdo na tomto webu spustí bezplatnou kontrolu, rozsvítí se puls ve městě jeho časového pásma. Žádné názvy domén, žádné IP adresy — nic smyšleného.
Za posledních 30 dní zatím žádné kontroly — ta vaše může být prvním pulsem.
WireKnox stojí mezi e-mailem a platbou.
Tři strážci pro tři okamžiky, na kterých stojí každá taková loupež.
VE VÝVOJI · PŘEDNOSTNÍ PŘÍSTUP OTEVŘEN
Alarm skrytých pravidel
Bude označovat pravidla ve schránce, která skrývají nebo přeposílají e-maily o fakturách a platbách — oblíbený trik útočníků.
Stopka při změně účtu
Bude porovnávat bankovní údaje na nové faktuře s tím, co dodavatel používal dřív, a změněné zadrží ke kontrole.
Ověření zpětným voláním
Bude vyžadovat, aby každý změněný účet byl potvrzen předem ověřeným kanálem — nikdy ne ve stejné e-mailové konverzaci.
Náš slib pro připojení k vašim schránkám: jen s vaším výslovným svolením, s nejmenším nutným přístupem, šifrovaně, odděleně pro každou firmu a s auditním záznamem, který si můžete přečíst. WireKnox snižuje riziko — žádný nástroj nemůže zaručit, že k podvodu nikdy nedojde.
Jedna ztracená platba stojí víc než roky WireKnox.
Z čísel FBI vychází zhruba 129 000 US$ ztracených na jeden nahlášený případ. Ochrana není zadarmo — a nikdy neměla být.
Enterprise
- Neomezeně schránek & subjektů
- Vyhrazený bezpečnostní kontakt
- Vlastní pravidla schvalování plateb
Zkušební doba: 14 dní. Přivedl vás některý z našich nezávislých business developerů? 30 dní. Potom měsíčně — žádný bezplatný tarif.
ZKUŠEBNÍ DOBA ZAČÍNÁ PŘI SPUŠTĚNÍ„Tohle nepotřebujeme.“ To kdysi řekla každá oběť.
Podvodníci neloví slavná jména. Loví otevřené dveře — a malé finanční týmy, kde faktury platí jeden člověk, jsou ty nejširší dveře, jaké existují.
Microsoft chrání schránku. Nikdo v Microsoftu ale nehlídá chvíli, kdy vaše účetní platí na „nový“ účet dodavatele.
Bezplatné nástroje kontrolují vaše DNS. My taky — zdarma, přímo na této stránce. Bezplatný nástroj ale platbu nezadrží. Když selže, kdo vám ty peníze vrátí?
E-mail je od skutečného dodavatele, ve skutečné konverzaci, dokonalým jazykem. Ani posledního phishingového testu jste si nevšimli. Nikdo si nevšimne.
$349 měsíčně je zhruba $4 200 ročně. Porovnejte to s jednou platbou, která se už nikdy nevrátí — a pak se rozhodněte, co znamená „drahé“.
Jakmile peníze odtečou dál, většinou jsou pryč. U platebních podvodů žádné „potom“ neexistuje — jen před platbou, nebo pozdě.
Pět pravidel, která zastaví většinu platebních podvodů.
1 · Nikdy nepřijímejte nové bankovní údaje jen e-mailem
2 · Dva lidé u každé změny účtu
3 · Nastavte DMARC na reject
4 · Každý měsíc kontrolujte pravidla schránek
5 · Spěch berte jako varovný signál
Buďte první, až se WireKnox otevře.
Nejdřív zapojíme malou skupinu firem. Napište nám název firmy, kolik lidí u vás vyřizuje platby a jaký e-mailový systém používáte.