Dla firmy: główne zagrożenia
Fałszywe faktury, przejęte konta, podrobione domeny.
Bezpieczna firma codziennie
Czytaj więcej
Małą firmę najczęściej atakuje się przez skrzynkę mailową, fałszywą fakturę albo przejęte konto.
Przestępcy nie wybierają firm według wielkości. Automatyczne narzędzia skanują internet i atakują każdego, kto ma słaby punkt. Narzędzia AI obniżyły próg wejścia, więc jedna osoba prowadzi dziś wiele ataków naraz.
Phishing. Mail wygląda jak wiadomość od banku, kuriera, Microsoftu albo urzędu i prowadzi do fałszywej strony logowania. Ucz zespół, żeby nie logował się z linków w mailach.
Przejęcie konta. Wyciek jednego hasła używanego w kilku miejscach otwiera dostęp do poczty, social mediów i panelu strony. Pomaga weryfikacja dwuetapowa na wszystkich kontach i osobne hasła z menedżera haseł.
Fałszywe faktury i zmiana numeru konta. Oszust podszywa się pod kontrahenta albo przejmuje jego skrzynkę i informuje o „nowym rachunku bankowym”. Każdą zmianę numeru konta potwierdź telefonicznie, dzwoniąc na numer, który znasz z wcześniejszej współpracy. Przy płatnościach powyżej 15 000 zł sprawdzaj rachunek w wykazie podatników VAT, czyli tzw. białej liście.
Fałszywe domeny. Przestępcy rejestrują adresy podobne do Twojego, z literówką albo inną końcówką, i stawiają kopię sklepu lub strony. Klienci płacą oszustowi, a skargi trafiają do Ciebie. Wpisuj regularnie nazwę firmy w Google i reaguj na podejrzane wyniki.
Klucze i dostępy do narzędzi. Klucze API do narzędzi AI, hasła wpisane w kod aplikacji i dostępy dostawców też stają się celem ataków. Traktuj je jak dostęp do bankowości.
Pytania i odpowiedzi
Jak sprawdzić, czy faktura nie jest fałszywa?
Porównaj numer rachunku z poprzednimi fakturami i sprawdź go w wykazie podatników VAT. Każdą zmianę rachunku potwierdź telefonicznie u kontrahenta, na numer, który już znasz.
Czy mała firma jest celem hakerów?
Tak. Większość ataków jest automatyczna i dotyczy każdej firmy, która ma słabe hasło, nieaktualne oprogramowanie albo nieuważnego pracownika.
Co zrobić, gdy ktoś podszywa się pod moją firmę?
Zgłoś fałszywą stronę do Google i do CERT Polska przez incydent.cert.pl, a fałszywy profil do serwisu, w którym działa. Uprzedź klientów, jaki jest prawdziwy adres Twojej strony.