Gian lận CEO là gì?
Vậy gian lận CEO là gì?
Lừa đảo của CEO là một trò lừa đảo tinh vi qua email mà tội phạm mạng sử dụng để lừa nhân viên chuyển tiền cho họ hoặc cung cấp cho họ thông tin bí mật của công ty.
Tội phạm mạng gửi các email thông minh mạo danh Giám đốc điều hành công ty hoặc các giám đốc điều hành khác của công ty và yêu cầu nhân viên, thường là bộ phận nhân sự hoặc kế toán giúp đỡ họ bằng cách gửi chuyển khoản ngân hàng. Thường được gọi là Thỏa hiệp Email Doanh nghiệp (BEC), tội phạm mạng này sử dụng các tài khoản email giả mạo hoặc bị xâm phạm để lừa người nhận email hành động.
Gian lận CEO là một kỹ thuật kỹ thuật xã hội dựa trên việc chiếm được lòng tin của người nhận email. Tội phạm mạng đứng sau vụ lừa đảo CEO biết rằng hầu hết mọi người không xem kỹ địa chỉ email hoặc nhận thấy những khác biệt nhỏ trong cách viết.
Những email này sử dụng ngôn ngữ quen thuộc nhưng khẩn cấp và làm rõ rằng người nhận đang giúp đỡ người gửi bằng cách giúp đỡ họ. Tội phạm mạng đánh vào bản năng con người là tin tưởng lẫn nhau và mong muốn giúp đỡ người khác.
Các cuộc tấn công lừa đảo CEO bắt đầu bằng lừa đảo trực tuyến, lừa đảo trực tiếp, BEC và săn cá voi để mạo danh giám đốc điều hành công ty.
Gian lận của CEO có phải là điều mà các doanh nghiệp bình thường cần phải lo lắng không?
Gian lận CEO đang trở thành một loại tội phạm mạng ngày càng phổ biến. Tội phạm mạng biết rằng mọi người đều có hộp thư đến đầy, nên dễ dàng khiến mọi người mất cảnh giác và thuyết phục họ trả lời.
Điều quan trọng là nhân viên phải hiểu tầm quan trọng của việc đọc kỹ email và xác minh địa chỉ và tên của người gửi email. Đào tạo nâng cao nhận thức về an ninh mạng và giáo dục thường xuyên là công cụ nhắc nhở mọi người về tầm quan trọng của việc nhận thức về mạng khi nói đến email và hộp thư đến.
Nguyên nhân của gian lận CEO là gì?
Tội phạm mạng dựa vào bốn chiến thuật chính để thực hiện hành vi lừa đảo CEO:
Kỹ thuật xã hội
Kỹ thuật xã hội dựa vào bản năng tin tưởng của con người để lừa mọi người cung cấp thông tin bí mật. Bằng cách sử dụng email, tin nhắn văn bản hoặc cuộc gọi điện thoại được viết cẩn thận, tội phạm mạng chiếm được lòng tin của nạn nhân và thuyết phục họ cung cấp thông tin được yêu cầu hoặc chẳng hạn như gửi chuyển khoản ngân hàng cho họ. Để thành công, kỹ thuật xã hội chỉ cần một thứ: sự tin tưởng của nạn nhân. Tất cả các kỹ thuật khác này đều thuộc danh mục kỹ thuật xã hội.
Lừa đảo
Lừa đảo là tội phạm mạng sử dụng các chiến thuật bao gồm email, trang web và tin nhắn văn bản lừa đảo để đánh cắp tiền, thông tin thuế và các thông tin bí mật khác. Tội phạm mạng gửi một số lượng lớn email đến các nhân viên công ty khác nhau, với hy vọng lừa được một hoặc nhiều người nhận phản hồi. Tùy thuộc vào kỹ thuật lừa đảo, tội phạm sau đó có thể sử dụng phần mềm độc hại với tệp đính kèm email có thể tải xuống hoặc thiết lập trang đích để đánh cắp thông tin đăng nhập của người dùng. Một trong hai phương pháp được sử dụng để có quyền truy cập vào tài khoản email, danh sách liên hệ hoặc thông tin bí mật của Giám đốc điều hành, sau đó có thể được sử dụng để gửi các email lừa đảo của Giám đốc điều hành được nhắm mục tiêu đến những người nhận không nghi ngờ.
Spear Phishing
Các cuộc tấn công lừa đảo trực tuyến sử dụng các email rất nhắm mục tiêu chống lại các cá nhân và doanh nghiệp. Trước khi gửi email lừa đảo trực tiếp, tội phạm mạng sử dụng internet để thu thập dữ liệu cá nhân về các mục tiêu của chúng, dữ liệu này sau đó được sử dụng trong email lừa đảo trực tiếp. Người nhận tin tưởng người gửi email và yêu cầu vì nó đến từ một công ty mà họ hợp tác kinh doanh hoặc đề cập đến một sự kiện mà họ đã tham dự. Sau đó, người nhận bị lừa cung cấp thông tin được yêu cầu, thông tin này sau đó được sử dụng để thực hiện các tội phạm mạng khác, bao gồm cả lừa đảo CEO.
Điều hành săn cá voi
Săn cá voi điều hành là một tội phạm mạng tinh vi, trong đó bọn tội phạm mạo danh CEO, CFO của công ty và các giám đốc điều hành khác, với hy vọng lừa nạn nhân hành động. Mục tiêu là sử dụng quyền hạn hoặc địa vị của người điều hành để thuyết phục người nhận phản hồi nhanh chóng mà không cần xác minh yêu cầu với một đồng nghiệp khác. Các nạn nhân cảm thấy như họ đang làm điều gì đó tốt bằng cách giúp đỡ Giám đốc điều hành và công ty của họ, chẳng hạn như thanh toán cho công ty bên thứ ba hoặc tải tài liệu thuế lên máy chủ riêng.
Tất cả các kỹ thuật lừa đảo CEO này đều dựa vào một yếu tố chính – đó là mọi người đang bận rộn và không chú ý đầy đủ đến email, URL trang web, tin nhắn văn bản hoặc chi tiết thư thoại. Chỉ cần thiếu một lỗi chính tả hoặc một địa chỉ email hơi khác, và tội phạm mạng sẽ thắng.
Điều quan trọng là cung cấp cho nhân viên của công ty kiến thức và giáo dục nâng cao nhận thức về bảo mật nhằm củng cố tầm quan trọng của việc chú ý đến địa chỉ email, tên công ty và các yêu cầu thậm chí có dấu hiệu đáng ngờ.
Làm thế nào để ngăn chặn CEO gian lận
- Giáo dục nhân viên của bạn về các chiến thuật gian lận phổ biến của CEO. Tận dụng các công cụ mô phỏng lừa đảo miễn phí để giáo dục và xác định rủi ro lừa đảo, kỹ thuật xã hội và lừa đảo CEO.
- Sử dụng các nền tảng mô phỏng lừa đảo và đào tạo nâng cao nhận thức bảo mật đã được kiểm chứng để luôn lưu ý đến rủi ro tấn công gian lận của CEO đối với nhân viên. Tạo các anh hùng an ninh mạng nội bộ, những người cam kết giữ an ninh mạng cho tổ chức của bạn.
- Nhắc nhở các nhà lãnh đạo bảo mật và những người hùng về an ninh mạng của bạn thường xuyên giám sát an ninh mạng của nhân viên và nhận thức về gian lận bằng các công cụ mô phỏng lừa đảo. Tận dụng các mô-đun microlearning về gian lận của CEO để giáo dục, đào tạo và thay đổi hành vi.
- Cung cấp các chiến dịch và thông tin liên lạc liên tục về an ninh mạng, lừa đảo CEO và kỹ thuật xã hội. Điều này bao gồm việc thiết lập các chính sách mật khẩu mạnh và nhắc nhở nhân viên về những rủi ro có thể xảy ra ở định dạng email, URL và tệp đính kèm.
- Thiết lập các quy tắc truy cập mạng giới hạn việc sử dụng thiết bị cá nhân và chia sẻ thông tin bên ngoài mạng công ty của bạn.
- Đảm bảo rằng tất cả các ứng dụng, hệ điều hành, công cụ mạng và phần mềm nội bộ đều được cập nhật và bảo mật. Cài đặt phần mềm chống phần mềm độc hại và chống thư rác.
- Kết hợp các chiến dịch nâng cao nhận thức về an ninh mạng, đào tạo, hỗ trợ, giáo dục và quản lý dự án vào văn hóa doanh nghiệp của bạn.
Làm thế nào một mô phỏng lừa đảo có thể giúp ngăn chặn hành vi gian lận của CEO?
- Đo lường mức độ dễ bị tổn thương của công ty và nhân viên
- Giảm mức độ rủi ro đe dọa mạng
- Nâng cao cảnh giác của người dùng đối với hành vi gian lận của Giám đốc điều hành, lừa đảo qua mạng, lừa đảo qua mạng, kỹ thuật xã hội và rủi ro săn bắt cá voi của giám đốc điều hành
- Thấm nhuần văn hóa an ninh mạng và tạo ra những anh hùng an ninh mạng
- Thay đổi hành vi để loại bỏ phản hồi tin cậy tự động
- Triển khai các giải pháp chống lừa đảo được nhắm mục tiêu
- Bảo vệ dữ liệu cá nhân và công ty có giá trị
- Đáp ứng các nghĩa vụ tuân thủ của ngành
- Đánh giá tác động của đào tạo nâng cao nhận thức an ninh mạng
- Giảm hình thức tấn công phổ biến nhất gây ra vi phạm dữ liệu
Tìm hiểu thêm về gian lận của CEO
Để tìm hiểu thêm về hành vi gian lận của Giám đốc điều hành và những cách tốt nhất để giữ cho tổ chức của bạn nhận thức được vấn đề bảo mật, Liên hệ với chúng tôi nếu bạn có bất kỳ câu hỏi nào.
