Com 400 organizações sendo vítimas de fraudes de CEOs todos os dias, pode haver mais casos que não sejam relatados. Esses casos têm um impacto significativo nos resultados financeiros dessas empresas. Estas fraudes provocaram o encerramento de vários empreendimentos. Isso resultou em uma estimativa US$ 43 bilhões em perdas a nível mundial, que já atingiram proporções alarmantes. De acordo com treasures.org, o Compromisso de e-mail comercial (BEC) o crime, muitas vezes conhecido como fraude de CEO, prejudicou inúmeras empresas. Fez com que a Companhia Aeroespacial Austríaca destituísse o seu CEO, Walter Stephan, em Maio, depois de ter perdido 47 milhões de dólares. E essa fraude se espalhou como um incêndio, piorando a cada dia.
Os ataques de fraude de CEOs, muitas vezes chamados de “hacks de e-mail comercial”, são um tipo de crime cibernético que atinge empresas e organizações. Um funcionário recebe um e-mail do invasor, que se faz passar por CEO ou outro funcionário sênior, e solicita dinheiro ou informações pessoais. Eles conseguem isso falsificando seu endereço e evitando procedimentos de verificação.
Destruindo golpistas de BEC: dicas e truques para evitar que sua empresa caia em fraudes.
Esses ataques podem ser altamente bem-sucedidos porque o invasor usa táticas de engenharia social para fazer o e-mail parecer legítimo. Eles podem usar o nome do CEO, o endereço de e-mail e a marca da empresa para induzir os funcionários a pensarem que a solicitação é genuína.
Para evitar fraudes de CEOs, é importante que as empresas implementem uma série de medidas de segurança. Aqui estão algumas etapas importantes a serem seguidas:
- Implemente a autenticação multifator: Ao forçar os trabalhadores a inserir um código de segurança enviado para o telefone ou outro dispositivo, além da senha, a autenticação multifator oferece um grau adicional de proteção às contas de e-mail. Como resultado, é significativamente mais desafiador para os invasores acessarem contas de e-mail.
- Eduque os funcionários: Os funcionários costumam ser a primeira e mais forte linha de defesa contra fraudes de CEOs. Ao educá-los sobre os perigos destes ataques e como detectar um e-mail fraudulento, as empresas podem reduzir o risco de um ataque bem-sucedido.
- Implemente a ferramenta certa de segurança cibernética: Autenticação de e-mail e DMARC são as primeiras tecnologias que vêm imediatamente à mente quando se discute soluções de segurança cibernética. O Registro DMARC e insights sobre pessoas que tentam se passar por alguém usando o nome de sua marca são fornecidos por esta ferramenta, que faz um trabalho fantástico no combate falsificação de domínio. Antes de chegarem à caixa de entrada de um funcionário, ele pode identificar e filtrar e-mails falsos. Isto pode ajudar a prevenir a fraude do CEO em primeira instância.
- Implemente protocolos de segurança rígidos para procedimentos de pagamento: Para transações bancárias, as empresas devem ter procedimentos rigorosos, como a necessidade de inúmeras autorizações. Isso pode dificultar a transferência de dinheiro da conta da empresa por um invasor.
- Revise e atualize regularmente as medidas de segurança: Para garantir que os seus procedimentos de segurança estão atualizados e eficazes contra as ameaças mais recentes, as empresas devem examiná-los e atualizá-los rotineiramente. Isso envolve verificar frequentemente atividades incomuns, bem como manter atualizado o sistema operacional e o software antivírus do dispositivo.
Em última análise, os golpes de CEO podem ser um golpe fatal para qualquer empresa. resultando em graves perdas monetárias e danos à reputação. Implementar uma política de segurança completa é essencial se você deseja proteger sua empresa contra esses tipos de ataques cibernéticos. Autenticação de dois fatores, treinamento de equipe, software antiphishing e revisões e atualizações rotineiras de protocolos de segurança devem fazer parte deste plano.
Além disso, implementar DMARC (Autenticação, relatórios e conformidade de mensagens baseadas em domínio) é uma obrigação para as empresas. Ele protege a comunicação por e-mail e evita phishing e fraude. Treinar os funcionários para reconhecer e denunciar e-mails suspeitos também pode ajudar muito na prevenção desses ataques.
Não espere até que seja tarde demais; tome medidas proativas agora para proteger seu negócio e ficar tranquilo.