Малі бізнеси фіксують хвилю фішингових атак: як себе захистити

Компанії отримують листи з реальними назвами партнерів, але з підробленими реквізитами. Чимало даних взято зі старих злитих баз.

Шахраї знають суми договорів і посади менеджерів, тож листи виглядають переконливо.

Що робити фінансовим командам

• Підтверджувати будь-які зміни рахунків через інший канал зв’язку.
• Перевіряти домен відправника — іноді підмінена лише одна літера.
• Використовувати двофакторну авторизацію у сервісах із платіжними даними.

Регулярні короткі тренінги для команди зменшують кількість успішних атак майже вдвічі.