Frauda de tip CEO: Cum sa-ti protejezi firma din Arad de atacurile cibernetice

In cei peste 17 ani de activitate la Activ.NET, am observat o evolutie clara: atacatorii nu mai cauta doar 'portite' in servere, ci ataca veriga cea mai slaba — omul. Recent, au fost destructurate retele criminale care au fraudat peste 140 de milioane de euro folosind tactici de tip CEO Fraud si BEC (Business Email Compromise). Desi cifrele par abstracte, realitatea din teren, aici in Arad, ne arata ca firmele mici si mijlocii sunt tinte la fel de atractive, tocmai pentru ca sunt mai putin pregatite sa recunoasca o astfel de inselatorie.

#Ce s-a intamplat

Autoritatile spaniole au destructurat recent o retea industriala de spalare de bani si frauda cibernetica, folosind peste 800 de conturi bancare pentru a ascunde sumele furate. Metoda utilizata a fost clasica, dar extrem de eficienta: compromiterea emailului de business (BEC) si impersonarea unor directori executivi (CEO Fraud). Atacatorii au monitorizat comunicarea companiilor, au asteptat momentul oportun si au trimis facturi false catre departamentele financiar-contabile, solicitand plati urgente in conturi controlate de ei. Aceasta nu a fost o actiune de tip 'hackers in pivnita', ci o organizatie cu logistica complexa, folosind 170 de smartphone-uri si 15 calculatoare pentru a executa transferurile.

#Impact pentru firme

Pentru o firma din Arad, un astfel de atac poate fi fatal. Nu vorbim doar de pierderea financiara directa, care de multe ori nu este recuperabila prin asigurari clasice, ci si de distrugerea reputatiei si a cash-flow-ului. In proiectele noastre de audit, observam des cum angajatii, din dorinta de a fi eficienti si de a raspunde rapid cerintelor venite (aparent) de la management, sar peste procedurile de verificare. Cand un atacator stie numele furnizorilor tai si stilul de comunicare al managerului tau, limita dintre realitate si frauda devine foarte subtire. Timpul pierdut cu investigatiile ulterioare si blocajele operationale sunt costuri ascunse pe care nicio firma locala nu si le permite.

#Recomandari concrete

Pentru a evita aceste riscuri, echipa Activ.NET recomanda implementarea imediata a urmatoarelor masuri:

1. Implementati proceduri stricte de plata: Orice modificare de cont bancar trebuie confirmata printr-un al doilea canal de comunicare (ex: apel telefonic pe un numar cunoscut, nu cel din email).
2. Securizarea conturilor: Activati autentificarea cu doi factori (MFA) pe toate conturile de email (Office 365 / Google Workspace). Este cea mai simpla metoda de a opri accesul neautorizat daca parola a fost compromisa.
3. Training de constientizare: Educati echipa financiar-contabila sa analizeze cu atentie header-ul emailului si adresa reala a expeditorului. De multe ori, o singura litera diferita in adresa este tot ce separa o tranzactie legitima de o frauda.

Pentru o securitate sporita, puteti apela la serviciile noastre de 'Service IT pentru firme' pentru a configura politicile de securitate ale serverului de email si a monitoriza traficul in timp real.

#Concluziile noastre

Tehnologia singura nu poate opri un atacator daca factorul uman este neglijat. La Activ.NET, sustinem abordarea preventiva: infrastructura corect configurata, alaturi de proceduri clare pentru angajati. Daca aveti suspiciuni privind securitatea infrastructurii voastre sau doriti un audit de vulnerabilitate, suntem aici pentru a va ajuta sa va protejati afacerea in fata acestor amenintari care, din pacate, devin tot mai prezente si in Romania.

Inspirat din: BleepingComputer