Shares

În acest material discutăm despre phishing și inginerie socială. Mai exact, explicăm, cu lux de amănunte, cum funcționează metoda de phishing numită CEO și cum poate fi ea depistată.

Atacurile cibernetice orientate către companii devin tot mai sofisticate, iar phishing-ul rămâne una dintre cele mai utilizate metode de compromitere a organizațiilor. În acest context, „Metoda CEO” sau „CEO Fraud” este una dintre cele mai periculoase tehnici, deoarece exploatează încrederea angajaților în persoanele aflate în poziții de conducere.

Atacatorii se prezintă drept CEO, CFO sau manageri de nivel înalt pentru a determina angajații să efectueze acțiuni rapide: transferuri bancare, furnizarea de date sensibile sau modificarea informațiilor financiare. Creșterea numărului de astfel de atacuri subliniază necesitatea unui nivel mai ridicat de vigilență și educație cibernetică în mediul de lucru.

Ce este phishing-ul?

Phishing-ul reprezintă o tehnică de fraudă prin care atacatorii încearcă să obțină acces la informații confidențiale folosind mesaje ce imită comunicări legitime. Acestea pot proveni aparent de la instituții financiare, servicii IT, furnizori sau chiar colegi din companie. Scopul principal este convingerea victimei să ofere date de acces, să dea clic pe linkuri malițioase, să descarce fișiere infectate sau să efectueze acțiuni care compromit securitatea organizației.

În mediul corporativ, phishing-ul este adesea adaptat în funcție de structura companiei. Atacatorii analizează organigrama, evenimentele recente, comunicările publice și platformele sociale pentru a construi mesaje cât mai credibile. Astfel, sofisticarea acestor atacuri crește semnificativ probabilitatea ca angajații să creadă că interacționează cu un mesaj autentic.

Ingineria socială – mecanismul psihologic din spatele atacurilor

Ingineria socială stă la baza metodei CEO. În loc să exploateze vulnerabilități tehnice, atacatorii exploatează comportamente și reacții umane. Manipularea psihologică este realizată prin presiune, încredere, teamă sau sentimentul de urgență. Atacatorii se bazează pe faptul că angajații, în special cei din departamentele financiare sau administrative, sunt obișnuiți să răspundă prompt cererilor superiorilor.

Tactici frecvente includ:

  • imitarea stilului de comunicare al managerilor;
  • folosirea unor informații reale despre companie pentru credibilitate;
  • crearea unui context urgent și presant;
  • menționarea unor situații aparent confidențiale sau sensibile.

Prin combinarea acestor elemente, atacatorii reușesc adesea să convingă victimele că solicitarea este autentică și necesită acțiune imediată.

Metoda CEO – cum funcționează

Metoda CEO este o formă avansată de phishing direcționat, în care atacatorii se dau drept o persoană din conducerea companiei. Aceștia vizează în special angajații cu acces la resurse financiare, conturi, documente sau date operaționale.

1. Colectarea informațiilor

Atacatorii încep prin analizarea publică a companiei: pagina oficială, comunicatele de presă, conturile de LinkedIn ale angajaților sau articole apărute în media. Scopul este identificarea structurii ierarhice și a persoanelor-cheie.

2. Imitarea sau compromiterea adresei de e-mail

Pentru a păcăli victima, atacatorii pot compromite un cont real sau pot crea un cont extrem de similar cu cel al CEO-ului. Diferențele sunt minime și greu de observat fără atenție sporită.

3. Trimiterea mesajului fraudulos

Mesajul este formulat scurt, concis și urgent. De obicei, solicită:

  • efectuarea unui transfer bancar imediat;
  • actualizarea datelor unui furnizor;
  • achiziția unor carduri cadou;
  • transmiterea unor documente interne sensibile.

Tonul autoritar și lipsa de detalii sunt elemente-cheie ale mesajului.

4. Exploatarea presiunii ierarhice

Angajatul vizat este pus într-o situație în care consideră că întârzierea răspunsului ar putea afecta compania sau l-ar putea pune într-o lumină proastă în fața conducerii. Acest element psihologic este cel care face metoda CEO atât de eficientă.

5. Executarea acțiunii și consecințele

Dacă victima se conformează, pierderile pot fi semnificative. Banii sunt transferați în conturi greu de urmărit, iar datele sensibile pot fi folosite în atacuri ulterioare. Recuperarea prejudiciului este adesea dificilă.

Cum pot angajații depista tentativele phishing de tip „CEO Fraud”

  • Verificarea atentă a adresei de e-mail: diferențe subtile în domeniu, litere inversate sau folosirea unor conturi personale.
  • Identificarea cererilor neobișnuite: transferuri imediate, achiziții urgente, modificări de conturi bancare.
  • Analiza tonului mesajului: stil diferit față de comunicarea obișnuită a superiorului, mesaje prea scurte sau autoritare.
  • Atenție la greșeli gramaticale și exprimări ciudate: semn al traducerilor automate sau al unui atacator străin.
  • Suspiciune față de cererile „confidențiale”: solicitări care cer să nu fie implicate alte persoane.
  • Confirmarea solicitării printr-un canal secundar: apel telefonic, mesaj intern, discuție directă.
  • Respectarea procedurilor interne: nicio cerere urgentă nu ar trebui să ocolească procesele standard de aprobare.

Concluzie

Metoda CEO rămâne un tip de atac eficient și periculos, întrucât exploatează unul dintre cele mai vulnerabile elemente ale unei companii: factorul uman. Prin manipulare, presiune și crearea unei false urgențe, atacatorii reușesc adesea să păcălească angajați bine pregătiți și să provoace pierderi considerabile.

Implementarea unor proceduri stricte, combinată cu instruirea continuă a personalului, poate reduce semnificativ riscul acestor fraude. În final, vigilența și verificarea atentă a solicitărilor suspecte rămân cele mai eficiente metode de protecție în fața acestui tip de atac.

Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.

Zemernett este o companie de prestări servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să propună soluții tehnice personalizate după nevoile clienților, punând activ umărul la dezvoltarea IT a companiilor client.

Shares