Фишинг и социальная инженерия

• От массовых «нигерийских писем» — к точечному spear phishing с реальными именами коллег и подрядчиков.
• Business Email Compromise (BEC): перехват переписки с поставщиком и подмена реквизитов оплаты. По отчётам FBI IC3, суммарные потери BEC за годы исчисляются миллиардами долларов.
• Квази-новое: голосовые дипфейки, QR-фишинг (quishing), вредоносные документы с макросами, «техподдержка» в мессенджерах.

Бухгалтер получает письмо «от директора»: срочный перевод контрагенту, «реквизиты в письме», тема — «сделка срывается». Проверка отправителя пропущена, перевод уходит на счёт мошенников. Вернуть средства крайне сложно — и такие кейсы регулярно описывают банки.

Вариант с IT: письмо «от поддержки хостинга» с просьбой «подтвердить доступ к панели» по ссылке. Ссылка ведёт на точную копию панели, пароль и код 2FA уходят злоумышленнику, дальше — переадресация почты и тихая работа под чужой учёткой.

• Обучение с фишинг-симуляциями, понятная процедура «позвонить и переспросить»
• 2FA, защита домена (SPF/DKIM/DMARC), фильтрация почты, предупреждения о внешних отправителях
• Процедуры платежей: двойное подтверждение, запрет смены реквизитов «по письму»
• Изоляция инцидента: если сотрудник кликнул — быстро отозвать сессии, проверить почту на правила пересылки
• Password manager: поддельный домен «pro-svet.support» не подставит пароль — это простой и недооценённый барьер