Een CFO moet zich afvragen hoe een organisatie een verzoek om geld over te maken verifieert, en niet alleen of het e-maildomein de authenticatie doorstaat. Domeinauthenticatie helpt ontvangers het gebruik van een domein te evalueren. Het certificeert geen leveranciersfactuur, bevestigt geen wijziging van een bankrekening of bewijst niet dat de mens achter een legitiem account bevoegd is om een verzoek in te dienen.
Onderscheid drie fraudepaden
Bij directe domeinimitatie wordt uw domein gebruikt zonder de vereiste afgestemde authenticatie. Bij een lookalike-aanval wordt een ander domein gebruikt dat lijkt op een vertrouwd domein. Een aanval op een gecompromitteerd account kan afkomstig zijn van een legitieme, geverifieerde service. Deze paden vereisen verschillend bewijsmateriaal en kunnen niet allemaal worden afgesloten door een strenger beleid op uw domein te publiceren.
RFC 9989 legt authenticatie uit uitlijning met het auteurdomein. Een geslaagd resultaat voor door de aanvaller gecontroleerde billing-supplier.example betekent niet dat het eigendom is van een echte leverancier. Weergavenamen en antwoordbestemmingen kunnen lezers ook misleiden; registreer ze afzonderlijk van het domein geëvalueerd door DMARC.
Inspecteer het beslissingspad
Vraag de financiële afdeling hoe betalingswijzigingen worden geverifieerd aan de hand van contactgegevens die vóór het verdachte verzoek zijn vastgelegd. Een telefoonnummer of link in dezelfde e-mail is geen onafhankelijke verificatieroute. Maak gebruik van de goedgekeurde workflow en scheiding van taken van de organisatie, vooral voor wijzigingen in bankgegevens of dringende betalingsuitzonderingen.
Het geschreven fictieve scenario hieronder beschrijft een bericht met de tekst 'Leveranciersaccounts', terwijl het zichtbare Van-domein een door de aanvaller bestuurde lookalike is. Het resultaat van de ontvanger is daarvoor een synthetische uitgelijnde pass lookalike-domein. De gevraagde actie is een wijziging van de bankgegevens, waarbij rekeningnummers zijn weggelaten. Er wordt geen echt klantincident of daadwerkelijke betalingsinstructie weergegeven.
Test de controlegrens
Het legitieme leveranciersdomein van het voorbeeld is supplier.example .test; de geobserveerde afzender gebruikt supplier-payments.example .test. Financiën pauzeert de wijziging en belt een eerder geverifieerde contactpersoon uit het leveranciersstamrecord. De fictieve contactpersoon ontkent het verzoek. Deze bedrijfsverificatie maakt deel uit van het scenario en niet van een daadwerkelijk gesprek dat voor dit controlepunt wordt gevoerd.
Vergelijk twee vastgestelde verificatieroutes. Geval A maakt gebruik van het reeds bestaande masterrecord-contact van de leverancier, waarvan wordt aangenomen dat het onafhankelijk is geverifieerd vóór het verdachte verzoek; de fictieve ontkenning houdt de verandering in de wacht. Geval B gebruikt alleen een nummer dat door de verdachte e-mail wordt verstrekt; de verificatie is ontoereikend en de wijziging blijft in de wacht staan. Geen van beide gevallen werd berekend, opgeroepen of geverifieerd aan de hand van een echte directory. Dit is een redactioneel controlevoorbeeld, geen verplichte financiële procedure.
Vraag om bewijs van routinematig gebruik
Vraag om steekproefsgewijs bewijs dat terugbelverzoeken en dubbele goedkeuringen voorkomen, dat uitzonderingen worden geëscaleerd en dat afwijkingen in het afzenderdomein in begrijpelijke termen het financiële personeel bereiken. Vraag wie de eigenaar is van het herstel voor onbeveiligde domeinen en wie de eigenaar is van mislukte betalingsprocessen. Blijf proportioneel rapporteren: een telling van mislukte DMARC -berichten is geen telling van voorkomen frauduleuze betalingen.
Als er daadwerkelijk een verdacht betalingsverzoek binnenkomt, bewaar dan het bericht en de relevante gegevens van de ontvanger, volg het incidentproces van de organisatie en verifieer het verzoek onafhankelijk voordat u actie onderneemt. Authenticatie is waardevol bewijsmateriaal, maar de beslissing over het verplaatsen van geld moet berusten op het geautoriseerde bedrijfsproces. Laat een indrukwekkend slagingspercentage dat proces niet vervangen.
Vraag om een begrensde controlescorekaart
Vraag het aantal betalingswijzigingen in de steekproef op, hoeveel daarvan onafhankelijke verificatie hadden gedocumenteerd, onopgeloste uitzonderingen en hun eigenaren. Houd dit gescheiden van het aantal DMARC -berichten. Ontbrekend bewijsmateriaal is een leemte die moet worden onderzocht, en geen bewijs dat er fraude heeft plaatsgevonden of dat een vastgesteld financieel verlies is voorkomen.