Phishing playbook za dispečere — šta napadači šalju vašem timu ove nedelje.
Sakupili smo 412 pravih phishing mejlova poslatih američkim dispečerskim centrima u Q1. Pet šablona čini 88% njih. Pokažite ovo svom timu u ponedeljak ujutru.
Vaša dispečerska služba obrađuje više dolazne e-pošte po satu nego bilo koja druga pozicija u kompaniji. Brokeri, pošiljaoci, vozači, factoring, osiguranje — sve to stiže u jedan inbox pod velikim vremenskim pritiskom. Upravo zato napadači to obožavaju.
Obrazac 1 — Lažna potvrda stope (rate confirmation)
Napadač falsifikuje brokera sa kojim je vaš dispečer radio prošle nedelje i šalje 'revised rate con' kao PDF. Taj PDF sadrži makro koji instalira trojanac za udaljeni pristup. Rešenje: blokirajte makroe na mrežnom prolazu, bez izuzetka.
Obrazac 2 — 'Biografija vozača'
Cilja inboxe za zapošljavanje. Izgleda kao CDL biografija, često u .htm ili .zip formatu. Otvara alat za krađu akreditiva brendiran vašim sopstvenim logotipom. Rešenje: usmerite sve biografije kroz vaš ATS, nikada direktno putem e-pošte.
Obrazac 3 — Resetovanje lozinke na load board-u
'Vaša DAT / Truckstop lozinka ističe za 24 sata.' Domen koji izgleda slično originalu. Rešenje: MFA na svakom load board-u i pismeno pravilo da resetovanje lozinke nikada ne stiže putem linkova u e-pošti.
Obrazac 4 — Upozorenje o prevari sa karticama za gorivo
Falsifikuje Comdata, EFS ili WEX. Traži od dispečera da 'potvrdi poslednja 4 broja' kartica. Rešenje: vanmrežni povratni poziv na poznati broj, uvek.
Obrazac 5 — Zahtev za promenu factoring-a
Najskuplji od svih pet. Napadač šalje e-poštu vašem klijentu pretvarajući se da ste vi, tražeći od njih da preusmere ACH na novi račun. Dok to primetite, dvonedeljne fakture su nestale. Rešenje: politika verifikacije promene banke sa obe strane i primena DMARC-a na vašem domenu.
Obučavajte dispečere kao što obučavate svoje vozače za pre-trip pregled. Istim tempom i istom ozbiljnošću.
Zakaži strateški poziv od 30 minuta.
Odlaziš sa planom — i ako nikada ne sarađujemo.
Zakaži poziv →