Amikor nem a tűzfal menti meg a céges vagyont: 3 valós közbeékelődéses csalás a hazai KKV-knál

Amikor nem a tűzfal menti meg a céges vagyont: 3 valós közbeékelődéses csalás a hazai KKV-knál

A célzott kibertámadások ma már a mindennapi üzleti kommunikációba simulva történnek. Amikor a támadó beékelődik két fél – vevő és szállító, vagy ügyvezető és pénzügyes – közé, a hagyományos védelmi eszközök gyakran csendben maradnak. A szerverek szemszögéből ugyanis nem történik más, mint egy megszokott e-mail-váltás.

A Pencloud partnereinek tapasztalatai alapján három valós eseten keresztül mutatjuk be, hogyan zajlik a közbeékelődéses támadás (Man-in-the-Middle / Business Email Compromise) a gyakorlatban, és miért a tudatos munkatárs jelenti a legfontosabb védelmi vonalat.

Három eset a gyakorlatból: a szerencsétől a rendőrségi feljelentésig

1. A „kihagyhatatlan” 20 forintos gázolajkedvezmény

Jelentős üzemanyag-fogyasztású partnerünk közvetlenül a beszállítója értékesítőjétől kapott e-mailt. Az ajánlat szerint, ha még aznap rendezik a következő tétel ellenértékét, literenként 20 forint árengedményt kapnak.

A megtakarítás nagyságrendje miatt a számlát azonnal átutalták. Az összeget kizárólag a bank automatikus csalásfigyelő rendszere mentette meg, amely gyanúsnak találta a tranzakciót és megállította a kifizetést.

• A támadó módszere: Időnyomás és azonnali pénzügyi előny ígérete, ami háttérbe szorítja a rutinszerű ellenőrzést.

2. Az „ügyvezető azonnali utasítása” egy brit számlaszámra

Egy másik partnerünknél a támadó a cégvezető nevében küldött sürgős fizetési felszólítást a pénzügyesnek: azonnal indítson el egy megadott összeget a levélben szereplő számlára.

A pénzügyi munkatárs lélekjelenlétén múlt a cég vagyona. Bár a feladó formailag az ügyvezető volt, a kolléganő észrevette az ellentmondást: miért kérne a vezető euróátutalást egy brit bankszámlára egy belföldi partnert érintő tranzakcióban? Az utalás előtt felhívta a vezetőt, így a csalás azonnal lelepleződött.

• A támadó módszere: Tekintélyelvű fellépés. A csalók arra építenek, hogy a beosztott nem mer visszakérdezni a felsővezető sürgetése esetén.

3. A megváltozott bankszámlaszám – ami feljelentéssel zárult

A leggyakoribb forgatókönyv: a hacker hozzáférést szerzett a partner egyik állandó szállítójának levelezéséhez, majd csendben figyelte a számlázást. A teljesítéskor a szállító nevében új e-mailt küldött: „Bankváltás miatt kérjük, az összeget az alábbi módosított számlaszámra utalják.”

A vevő átutalta a vételárat. A csalás hetekkel később derült ki, amikor az igazi beszállító jelezte az elmaradt kifizetést. Az összeg addigra elérhetetlenné vált a nemzetközi számlaláncban; az ügyből feljelentés lett, a kárt pedig a vevő könyvelte el.

• A támadó módszere: A láthatatlanság. A támadó egy érvényes, létező folyamatba lépett be a kritikus pillanatban.

Miért hatástalan a tisztán technikai védelem?

A korszerű spamszűrők, a Microsoft 365 védelmi házirendjei és a tűzfalak nélkülözhetetlenek, de az ilyen típusú támadások nem rendszerhibákra, hanem emberi döntésekre építenek:

• Hiteles csatornák: Ha a partner e-mail fiókja kompromittálódott, a levél valóban a megszokott, érvényes címről érkezik.
• Pszichológiai manipuláció: A sietség és a hierarchikus nyomás kiiktatja a kritikus hozzáállást.
• Folyamatbeli rések: Ha egy bankszámlaszám-módosításhoz elegendő egyetlen e-mail, a jóváhagyási lánc válik a leggyengébb láncszemmé.

A működő védelem alappillérei

1. Kétcsatornás ellenőrzés (Out-of-band verification): Számlaszám módosítását vagy soron kívüli előreutalási kérést nem fogadunk el kizárólag digitális üzenet alapján. A pénzügynek minden esetben telefonon kell egyeztetnie a partnerrel – kizárólag a szerződésben szereplő, hitelesített telefonszámon.
2. Biztonságtudatossági képzés: A kockázatok nem csökkenthetők általános körlevelekkel. Valós, gyakorlati szituációkra és a pénzügyi folyamatok hibapontjaira fókuszáló tréningre van szükség.

Hogyan támogatja a Pencloud a vállalkozásokat?

A Pencloudnál évtizedes tapasztalattal üzemeltetünk IT-rendszereket a néhány fős vállalkozásoktól a komplex, NIS2 hatálya alá eső szervezetekig. Pontosan látjuk, hogy a legtöbb KKV számára nem reális belső kiberbiztonsági stábot fenntartani.

Gyakorlatorientált biztonságtudatossági képzésünkkel a vállalat teljes csapatát – a pénzügytől és értékesítéstől a vezetőségen át az operatív munkatársakig – készítjük fel a célzott csalások felismerésére. Mivel a támadók bármelyik kolléga e-mail fiókját felhasználhatják belépési pontként, a védelmet a teljes szervezet szintjén kell felépíteni. A felkészítést a cég igényeihez igazodva két formában tartjuk:

• Személyes, interaktív előadás: Kötetlen szakmai beszélgetés keretében dolgozzuk fel a témát, ahol bármely területről érkező kolléga megoszthatja tapasztalatait és dilemmáit. A felmerülő valós helyzetek mentén közösen alakítjuk ki a mindennapokban működő védelmi lépéseket – például az átírt bankszámlaszámok ellenőrzését, a gyanús beszállítói levelek kezelését vagy a szokatlan vezetői utasítások biztonságos verifikációját.
• Online képzés: Rugalmasan elvégezhető digitális formátum, ahol az átfogó edukáció mellett a döntéshozókkal közvetlenül egyeztetjük a védelmi feladatokat és a fenyegetések elhárításához szükséges belső folyamatokat.

Egyetlen elkerült incidens a többszörösét takarítja meg egy képzési program költségének.

Szeretné felmérni cége kitettségét, vagy felkészíteni munkatársait a célzott e-mailes támadásokra?

Vegye fel a kapcsolatot szakértőinkkel a www.pencloud.hu oldalon, és kérje biztonságtudatossági felmérésünket.