Contabila unei firme de distribuție primește un mesaj de la „director”. Scurt, puțin grăbit: un furnizor și-a schimbat contul bancar, plata trebuie făcută azi. Adresa arată aproape identic cu cea reală. Banii pleacă. Directorul era, de fapt, în concediu și nu trimisese nimic.
Scenariul nu e inventat. E una dintre cele mai frecvente forme de fraudă raportate de companii, iar Directoratul Național de Securitate Cibernetică avertizează periodic asupra ei.
De ce funcționează atât de bine
Atacatorii nu sparg sisteme. Profită de oameni grăbiți, de proceduri care permit excepții și de obiceiul de a nu deranja un șef cu întrebări. Un e-mail care cere urgență și discreție scurtcircuitează exact verificările care ar opri frauda.
Inteligența artificială a făcut aceste mesaje mai credibile. Greșelile de exprimare care trădau altădată un mesaj fals au dispărut aproape complet.
Procedurile simple care opresc majoritatea atacurilor
Orice schimbare de cont bancar al unui furnizor se confirmă telefonic, la un număr deja cunoscut, nu la cel din e-mail. Plățile peste o anumită sumă au nevoie de două aprobări. Nicio excepție pentru „urgent”.
Autentificarea în doi pași pe e-mailul firmei reduce drastic riscul ca un cont să fie preluat. Costă aproape nimic și durează o oră de configurare.
Oamenii, nu softurile
Un antivirus bun e necesar, dar nu suficient. Angajații care știu să recunoască un mesaj suspect sunt prima linie de apărare. Instruirea nu trebuie să fie o prezentare anuală de două ore pe care toată lumea o uită. Simulările periodice, cu mesaje false trimise intern, au rezultate mult mai bune. Un ghid practic despre cum îi pregătești pe colegi să recunoască phishing și alte fraude digitale arată cum se organizează astfel de exerciții.
Riscurile noi
Firmele care încep să folosească agenți AI pentru sarcini administrative deschid o suprafață nouă de atac. Un asistent automat care are acces la e-mail și la documente poate fi păcălit și el, nu doar oamenii.
Ce faci după un incident
Suni imediat banca, pentru că uneori transferul poate fi oprit în primele ore. Schimbi parolele. Anunți partenerii, dacă e posibil ca datele lor să fi fost expuse. Și documentezi tot, pentru autorități și, eventual, pentru asigurător.
Pentru companiile care vor să rămână la curent cu amenințările și soluțiile din zona de tehnologie pentru companii, informarea constantă costă mult mai puțin decât un singur transfer greșit.
