BEC firibgarligi: direktor nomidan soxta xatlar va hisoblar

Qisqa javob

BEC (Business Email Compromise) — firibgar rahbar, yetkazib beruvchi yoki hamkor qiyofasiga kirib, xodimni pulni begona hisobga o‘tkazishga ko‘ndiradigan firibgarlik. Bunday xatlarda ko‘pincha virus va havolalar bo‘lmaydi, shuning uchun spam-filtrlar ularni o‘tkazib yuboradi. Hujum texnikaga emas, to‘lov jarayoni va ishonchga qaratilgan.

Asosiy himoya — dastur emas, qoida: yangi yoki o‘zgargan rekvizitlarga har qanday to‘lov mustaqil kanal orqali tasdiqlanadi va ikkinchi xodimdan o‘tadi.

Bu qanday ishlaydi

Firibgarga ishonarli bahona va ishoniladigan manzil kerak. Manzil variantlari:

• bitta harfi farq qiladigan soxta domen: company.uz o‘rniga company-uz.com;
• jo‘natuvchi maydonida direktor ismi yozilgan bepul pochta;
• xodim yoki yetkazib beruvchining haqiqatan buzilgan pochtasi — eng xavfli variant, xat mavjud yozishmaga keladi;
• javob firibgarga ketishi uchun javob manzilini (Reply-To) almashtirish.

Hujumdan oldin firibgarlar kompaniyani o‘rganadi: sayt, ijtimoiy tarmoqlar, yangiliklar, direktor kim, buxgalter kim, qaysi yetkazib beruvchilar bilan ishlaysiz.

Odatiy ssenariylar

«Direktordan» xat. «Men uchrashuvdaman, gaplasha olmayman. Hamkorning hisobini shoshilinch to‘lash kerak, tafsilotlar quyida. Hozircha hech kimga aytmang — bitim maxfiy».

Yetkazib beruvchi rekvizitlarini almashtirish. «Bankimiz o‘zgardi, joriy hisob bo‘yicha to‘lovni yangi rekvizitlarga o‘tkazing». Ko‘pincha haqiqiy yetkazib beruvchining buzilgan pochtasidan, real buyurtma muhokamasi ichida keladi.

Soxta hisob-faktura. Tanish pudratchidan haqiqiysiga o‘xshash, lekin qabul qiluvchining hisob raqami boshqa bo‘lgan hisob.

«Yurist» yoki «auditor». Go‘yoki maxfiy bitimni olib borayotgan tashqi maslahatchi nomidan xat.

Ma’lumot so‘rovi. Pul o‘rniga keyingi hujumlar uchun ish haqi ma’lumotlari yoki xodimlar hujjatlarini so‘rashadi.

Xavf belgilari

• Shoshilish va bosim: «kun oxirigacha», «aks holda bitim buziladi».
• Maxfiylik va odatiy tartibni chetlab o‘tish iltimosi.
• Yangi rekvizitlar, ayniqsa boshqa davlatda yoki boshqa yuridik shaxsga.
• Rahbar odatda javob bersa ham, «telefonda bog‘lanib bo‘lmaydi».
• Jo‘natuvchi yoki Reply-To manzili odatdagidan farq qiladi, hatto bitta belgiga.
• G‘ayrioddiy uslub, murojaat, imzo.
• Summa qo‘shimcha kelishuv talab qilinadigan chegaradan biroz past.

To‘lovlarni tekshirish tartibi

Buxgalteriya uchun yozma reglament joriy qiling:

1. Qayta qo‘ng‘iroq. Rekvizitlarning har qanday o‘zgarishi shartnoma yoki kompaniya ma’lumotnomasidagi raqamga qo‘ng‘iroq bilan tasdiqlanadi, xatdagi raqamga emas.
2. To‘rt ko‘z tamoyili. Yangi rekvizitlarga yoki belgilangan summadan yuqori to‘lovni ikkinchi xodim tasdiqlaydi.
3. Rekvizitlar reyestri. Yetkazib beruvchilar rekvizitlari alohida ma’lumotnomada saqlanadi, o‘zgarishlar faqat tekshiruvdan keyin kiritiladi.
4. Shoshilish — tekshiruvni o‘tkazib yuborishga sabab emas. Rahbar oldindan va ochiq aytadi: «Men hech qachon tartibni chetlab o‘tishni so‘ramayman».
5. Yangi rekvizitlar uchun pauza. Yangi hisobga birinchi to‘lov faqat tasdiqdan keyin o‘tadi, hatto bu to‘lovni kechiktirsa ham.
6. Tez eskalatsiya. Xodim shubhali xat bilan kimga murojaat qilishni biladi va direktorni «bezovta qilishdan» qo‘rqmaydi.

Texnik choralar

Tartib muhimroq, lekin texnika urinishlar sonini kamaytiradi:

• barcha pochta qutilarida 2FA, ularni buzish qiyinroq bo‘lishi uchun;
• domeningiz uchun SPF, DKIM va DMARC sozlash — sizning nomingizdan xatlarni soxtalashtirish qiyinlashadi;
• pochta mijozida tashqi xatlarni belgilash;
• qutilarda yangi yo‘naltirish qoidalari haqida ogohlantirishlar — buzg‘unchilar yozishmani o‘qish uchun ko‘pincha ularni yaratadi;
• brendingiz tez-tez soxtalashtirilsa, o‘xshash domenlarni ro‘yxatdan o‘tkazish.

Agar pul allaqachon ketgan bo‘lsa

• Darhol o‘z bankingiz bilan bog‘laning va to‘lovni qaytarib olish yoki muzlatishni so‘rang: qanchalik tez bo‘lsa, imkoniyat shuncha ko‘p.
• Huquqni muhofaza qilish organlariga xabar bering.
• Pochta qutilarini buzilishga tekshiring: parollarni almashtiring, yo‘naltirish qoidalari va faol sessiyalarni ko‘rib chiqing.
• Hujum uning nomidan bo‘lgan bo‘lsa, yetkazib beruvchini ogohlantiring.