Kako su dvije tvrtke platile lažne račune i kako BIMI i VMC mogu pomoći u prepoznavanju prijevare
Što se dogodilo
E-pošta je i dalje jedan od najčešće korištenih komunikacijskih kanala u poslovanju, a nažalost i jedan od onih koje je lako zloupotrijebiti. Tijekom protekle godine dvije europske tvrtke srednje veličine postale su žrtve klasičnog, ali vrlo učinkovitog napada: lažnih računa poslanih s domena koje nalikuju izvornima.
Obje su tvrtke vjerovale da plaćaju stvarnim dobavljačima. Obje su račune obradile bez sumnje. I obje su poslije otkrile istu bolnu istinu: poruke uopće nisu poslali njihovi partneri.
Što je pošlo po zlu
Napadači su u oba slučaja registrirali domene koje su izgledale gotovo jednako kao stvarne domene dobavljača. Promijenjeno slovo, dodana crtica ili druga vršna domena bili su dovoljni da zavaraju zaposlenike zauzetog financijskog odjela.
Stvarne tvrtke nisu imale:
- DMARC politiku u provedbi,
- BIMI,
- VMC (Verified Mark Certificate).
Njihovi partneri stoga nisu imali dodatne vizualne i tehničke signale povezane s tim zaštitama kojima bi lakše prepoznali autentičnog pošiljatelja.
Rezultat:
- Lažna domena prošla je osnovne provjere.
- E-poruka izgledala je uobičajeno.
- Račun je izgledao vjerodostojno.
- Plaćanje je provedeno.
Bez upozorenja i prepoznatljivih vizualnih signala — samo skupa pogreška.
Kako su BIMI i VMC mogli pomoći
BIMI
BIMI (Brand Indicators for Message Identification) organizacijama omogućuje prikaz verificiranog logotipa brenda u podržanim sandučićima uz ispunjene zahtjeve autentifikacije e-pošte, uključujući SPF, DKIM i DMARC.
Da su stvarni dobavljači koristili BIMI:
- njihovi bi partneri očekivali službeni logotip,
- poruka bez očekivanog logotipa mogla bi potaknuti dodatnu provjeru,
- slična domena bez prava na njihov verificirani logotip ne bi prikazivala taj isti pokazatelj brenda.
To bi moglo upozoriti primatelje. Sam izostanak logotipa ipak nije dokaz prijevare, a BIMI ne jamči sprječavanje napada sa sličnih domena.
VMC (Verified Mark Certificate)
VMC je digitalni certifikat koji kriptografski povezuje verificirani logotip s organizacijom. Za njega su potrebni:
- registrirani žig,
- provjeren identitet,
- provedba DMARC politike.
Uz VMC:
- legitimna tvrtka može prikazivati svoj verificirani logotip u podržanim okruženjima,
- napadači ne mogu jednostavno preuzeti njezin certifikat i verificirani identitet,
- partneri lakše prepoznaju autentičnu komunikaciju.
Ukratko: BIMI donosi vidljivost, a VMC dodatno verificirano povjerenje. Zajedno mogu olakšati prepoznavanje lažnih računa sa sličnih domena, osobito kada partneri znaju da trebaju obratiti pozornost na vaš logotip.
Pouka
Ova dva slučaja pokazuju zašto se zaštita ne smije oslanjati samo na pažnju financijskog tima. Moderna autentifikacija e-pošte i prepoznatljiv identitet dobavljača mogu pružiti dodatne signale za provjeru, ali ne mogu sami isključiti prijevare sa sličnih domena.
U svijetu u kojem se slična domena može registrirati za nekoliko minuta, verifikacija brenda postaje sve važnija.
Kako zaštititi svoju organizaciju
Kako biste smanjili rizik:
- uvedite DMARC politiku p=quarantine ili p=reject,
- ispravno postavite SPF i DKIM,
- uvedite BIMI,
- osnažite verificirani identitet brenda VMC certifikatom,
- educirajte partnere i klijente da prepoznaju vaš verificirani logotip.
Ulaganje u autentifikaciju može smanjiti rizik od znatno većih gubitaka u budućnosti.
BIMI je postao široko prihvaćen — je li vaš brend spreman?
Spremni ste uvesti BIMI na glavnim platformama e-pošte? Obratite se našim stručnjacima za stručno vodstvo.
Istražite naša često postavljana pitanja o usklađenosti s DMARC-om i saznajte kako ona podupire uspješnu implementaciju BIMI-ja.
Podržane platforme: Gmail, Yahoo Mail, Apple Mail, Fastmail, AOL i druge.
Izgradite povjerenje: Verificirani logotipi primateljima pružaju dodatni signal autentičnosti e-pošte.
Povećajte angažman: Prepoznatljiv brend u pristigloj pošti može povećati stopu otvaranja.