მთავარი დასკვნა
გამგზავნის დომენის ავთენტიფიკაცია ეტაპობრივად დანერგეთ, გადახდები ან საბანკო რეკვიზიტების ცვლილებები კი დამოუკიდებელი არხით გადაამოწმეთ.
ელფოსტის გამგზავნის გაყალბება და BEC განსხვავდება
From ველში საჩვენებელი სახელი და მისამართი შეიძლება ნაცნობად გამოიყურებოდეს, თუმცა ეს გამგზავნის ვინაობას არ ამტკიცებს. ელფოსტის გაყალბებისას ხილული გამგზავნის სახელი ან მისამართი შეიძლება გაყალბდეს; BEC‑ს ასევე შეუძლია გატეხილი ნამდვილი ანგარიში ან არსებულ მიმოწერაში შეღწევა გამოიყენოს. ხელმძღვანელისა და მომწოდებლის სახელით თაღლითობა ხშირად ფულის ან მონაცემების სასწრაფო, კონფიდენციალურ მოთხოვნას ქმნის. შეცდომები, ზეწოლა და უცნობი ბმულები გამაფრთხილებელი ნიშნებია, თუმცა გამართული ტექსტი და ნაცნობი ხელმოწერა უსაფრთხოებას არ ამტკიცებს.
ხელმძღვანელის სახელით მოქმედება
ხელმძღვანელის სახელით გამოგზავნილი შეტყობინება სასწრაფო გადარიცხვას, სასაჩუქრე ბარათებს ან კონფიდენციალურ მონაცემებს ითხოვს.
გატეხილი საქმიანი ანგარიში
შეტყობინება შეიძლება ნამდვილი ანგარიშიდან მოვიდეს; მხოლოდ გამგზავნის დომენის შემოწმება ანგარიშის მიტაცებას ვერ გამოავლენს.
მომწოდებლის რეკვიზიტების შეცვლა
შეცვლილი საბანკო რეკვიზიტები უკვე აღრიცხულ ტელეფონის ნომერზე დარეკვით გადაამოწმეთ.
რას აკეთებს SPF, DKIM და DMARC
SPF აქვეყნებს, რომელ ჰოსტებს შეუძლიათ დომენის გამოყენება SMTP MAIL FROM და HELO/EHLO იდენტობებში. DKIM შეტყობინების შერჩეულ ნაწილებს დომენის გასაღებით აწერს ხელს. DMARC ამოწმებს, შეესაბამება თუ არა ხილული From დომენი წარმატებული SPF ან DKIM შემოწმების დომენს; ერთი წარმატებული შესაბამისი შემოწმება საკმარისია. დომენის მფლობელს შეუძლია გამოაქვეყნოს დამუშავების პოლიტიკა და მიიღოს ანგარიშები. მხოლოდ ეს შემოწმებები ვერ აჩერებს საჩვენებელი სახელით იმიტაციას, მსგავს დომენებს, გატეხილ ნამდვილ საფოსტო ყუთებს ან სოციალურ ინჟინერიას. აღრიცხეთ ყველა კანონიერი გამგზავნი სერვისი, გამოსცადეთ DNS ჩანაწერები, გადახედეთ ანგარიშებს და უარყოფის პოლიტიკაზე მხოლოდ დომენის შესაბამისობის შემოწმებისა და კანონიერი საფოსტო ნაკადების გამართვის შემდეგ გადადით.
| მექანიზმი | მთავარი დანიშნულება | შეზღუდვა |
|---|---|---|
| SPF | შეუძლია თუ არა ჰოსტს დომენის გამოყენება SMTP MAIL FROM‑ში ან HELO/EHLO‑ში | გადაგზავნასა და მესამე მხარის გამგზავნებს ფრთხილი დამუშავება სჭირდება |
| DKIM | შეტყობინების ხელმოწერილი ნაწილები და დომენის გასაღები | ხელმომწერი დომენი შეიძლება ხილული From‑ისგან განსხვავდებოდეს |
| DMARC | From‑ისა და SPF/DKIM იდენტიფიკატორების შესაბამისობა, პოლიტიკასთან ერთად | არ ამოწმებს შეტყობინების უსაფრთხოებას ან ადამიანის ვინაობას |
Secure Email Gateway დაცვის ერთი შრეა
ელფოსტის კარიბჭეს შემომავალ ან გამავალ ფოსტაზე შეუძლია რეპუტაციის, სპამისა და მავნე პროგრამების ანალიზი, ბმულებისა თუ დანართების შემოწმება; შესაძლებლობები პროდუქტსა და კონფიგურაციაზეა დამოკიდებული. საეჭვო ფაილების იზოლირებულ გარემოში გამოცდა, სახიფათო ბმულებიანი შეტყობინებების კარანტინში მოქცევა და გამგზავნის ავთენტიფიკაციის შეფასება სასარგებლოა, თუმცა კარიბჭე ყოველთვის ვერ შეაჩერებს ანგარიშის მიტაცებას, მომწოდებლის რეკვიზიტების შეცვლას ან ახალ მსგავს დომენს. დაამატეთ MFA, საფოსტო ყუთის აუდიტი, გადაგზავნის წესების მონიტორინგი, ფიშინგის შეტყობინების არხი, სარეზერვო ასლები და ტრანზაქციის გადამოწმება.
ფინანსური ცვლილებები ელფოსტის გარეთ გადაამოწმეთ
ახალი მიმღების, საბანკო რეკვიზიტების ცვლილების, კონფიდენციალური ფაილის გადაცემის ან ხელმძღვანელის სასწრაფო მოთხოვნისთვის მეორე დადასტურება მოითხოვეთ. დარეკეთ უკვე აღრიცხულ ნომერზე ან გამოიყენეთ ცალკე დამტკიცებული სისტემა; თავად წერილში მოცემულ ნომერსა თუ ბმულს ნუ ენდობით. ეკრანის სურათი ან საჩვენებელი სახელი გადამოწმება არ არის. სადაც შესაძლებელია, ფინანსურ სისტემაში დანერგეთ ორმაგი თანხმობა, ლიმიტები, დაყოვნებები და გადარიცხვის გამოხმობის პროცედურები. საეჭვო წერილი ორგანიზაციის ინციდენტების არხით შეატყობინეთ, რათა სათაურები და მტკიცებულებები შენარჩუნდეს.
შეაჩერეთ
გადახდა ან მონაცემების გადაცემა მოთხოვნის შემოწმებამდე შეაჩერეთ.
გამოიყენეთ დამოუკიდებელი არხი
გამოიყენეთ ცნობილი ტელეფონის ნომერი, გადამოწმებული მომწოდებლის პორტალი ან შიდა დამტკიცების პროცესი.
შეატყობინეთ ინციდენტის შესახებ
წერილის შესახებ უსაფრთხოების გუნდს შეატყობინეთ. გუნდმა უნდა შეინახოს სათაურები და გადაგზავნის წესების ჩანაწერები, საჭიროების შემთხვევაში კი ანგარიშის სესიები გააუქმოს.
საეჭვო წერილების სათაურები ყურადღებით წაიკითხეთ
სრულ სათაურებში შეადარეთ Received ჯაჭვი, Reply-To, Return-Path და SPF, DKIM და DMARC შედეგები. Authentication-Results‑ისთვის ენდეთ ორგანიზაციის სანდო მიმღები სერვერის დამატებულ შედეგებს; გარედან მოწოდებული სათაურები შეიძლება გაყალბდეს. მხოლოდ ხილულ From ხაზს ნუ დაეყრდნობით. „pass“ ნიშნავს, რომ დომენის ავთენტიფიკაციის კონკრეტულმა შემოწმებამ წარმატებით ჩაიარა; ეს გამგზავნის პატიოსნებას ან წერილის უსაფრთხოებას არ ადასტურებს. გადაგზავნისას SPF შეიძლება განსხვავებულად მოქმედებდეს, წერილის შეცვლამ კი DKIM დაარღვიოს, ამიტომ შედეგები შესაბამისობასა და ორგანიზაციის უფლებამოსილი გამგზავნების რეესტრთან ერთად შეაფასეთ. სასწრაფო ცვლილებებსა და გადახდებს მაინც ცალკე დადასტურება სჭირდება.