БлогRU

Корпоративтік поштаны бұзу және деректемені ауыстыру: бизнес әрекеті

BEC-шабуылдан кейінгі компания алгоритмі: төлемді тоқтату, банкке хабарлау, хат тақырыбын сақтау, қолжетімділікті зерттеу және ақша алушыға талап.

Алғашқы сағат ақша мен қолжетімділікті оқшаулауға арналған

Банктің ресми арнасына дереу хабарласып, аударымды тоқтатуды не қайтаруды және алушы банкіне сұрау жіберуді сұраңыз. Таза құрылғыдан бөгде сессияны аяқтап, деректі ауыстырып, көп факторлы қорғауды қосыңыз. Бұзылған жәшікті өшірмеңіз.

Хатты бастапқы күйінде сақтаңыз

Толық техникалық тақырыппен, қосымшамен, уақытпен және хат тізбегімен түпнұсқаны экспорттаңыз. Қайта бағыттау ережесін, кіру журналын, IP, құпиясөз өзгерісін және әкімші әрекетін бекітіңіз. Ауыстырылған деректеме скриншоты пайдалы, бірақ метадерексіз әлсіз.

Ауыстыру нүктесі мен қатысушы өкілетін қалпына келтіріңіз

Шынайы және жалған доменді, шотты кім ауыстырғанын, төлемді кім тексергенін және қай арнамен екенін салыстырыңыз. Контрагенттен өз журналын сақтауды сұраңыз. Техникалық тексерусіз серіктесті айыптамаңыз: бұзылу кез келген тарапта не делдалда болуы мүмкін.

Қылмыстық және азаматтық бағытты қатар бастаңыз

Арызда хронология, сома, шот, құжат және цифрлық тасымалдағыш болсын; банк дерегін шұғыл сақтауды сұраңыз. Алушыға, банкке, қызметкерге не контрагентке талапты нақты міндет пен кінә бойынша бөлек бағалаңыз. Бір арыз ақша қайтару шарасын алмастырмайды.

Банк пен тергеуге берілетін ең аз дерек жиынтығы

Төлем тапсырмасын, авторизация уақытын, екі банктің деректемесін, алушы атын, шарт пен контрагенттің шынайы шотын, жалған хатты және ішкі инцидент нөмірін дайындаңыз. Жеке кестеде деректемені ауыстыру нұсқауы қашан келгенін, оны кім көріп, төлемді кім мақұлдағанын және банкке қашан хабарланғанын көрсетіңіз. Дәл хронология қалдықты тез іздеуге және корпоративтік қатені аккаунтты басып алудан ажыратуға көмектеседі.

Инциденттен кейін төлем бақылауын қалай өзгерту керек

Жаңа деректемені бұрыннан белгілі телефонмен міндетті тексеруді енгізіп, төлем жасау мен растауды бөліңіз, пошта ережесі құқығын шектеп, сыртқы домен ескертуін қосыңыз. Ірі сомаға екінші басшы растауын қолданыңыз. Қолжетімділікті қалпына келтіру сынағын және жасырынған инцидент мысалында оқытуды өткізіңіз. Бұл шаралар тергеуді алмастырмайды, бірақ сол тәсілмен қайта аудару ықтималдығын азайтады.

Кеңес алу