Mentionsy

I teraz jakbyś mógł sprawdzić maila, bo najprawdopodobniej dostaniesz maila.

Zobacz możliwości współpracy na przygodyprzedsiębiorców.pl No właśnie, bo jak będziemy teraz rozmawiali o tych wszystkich historiach, tak się z nimi zapoznawałem, no to wiele z nich to są takie elementy socjotechniki, pewnej inżynierii społecznej, tego jak kogoś podejść i znaleźć pewną lukę w jego percepcji, postrzeganiu, w jego nastawieniu wobec też pewnej hierarchii w firmie, gdzie nagle dostajesz maila od prezesa i musisz pilnie zrobić przelew, taki robiąc

Test phishingowy, czyli my podszywamy się troszeczkę pod hakerów, czyli my wysyłamy spreparowanego maila do pracowników firmy.

Dostajemy maile od HR-ów.

Nie patrząc na adres mailowy, nie patrząc, że gdzie ten formularz prowadzi.

W pierwszej kolejności sprawdź, skąd dostałeś tego maila.

Sprawdź ten adres mailowy, może tam być jakaś literówka, może się różnić lekko od twojego adresu firmowego.

I w tym momencie dostajesz maila, jest piątek, jest 15, dostajesz maila, hej, prośba o akceptację zdjęć z integracji firmowej.

Znaczy wiesz, czy dajemy instrukcję, umówmy się, świat przestępczy już wie jak to robić, więc nawet w dobie AI w tym momencie możesz sobie fajnego prompta zadać, przygotuj dla mnie pięć ataków phishingowych pod danego klienta, czy pod daną firmę.

Chwalimy się w social mediach, mamy dwudziestolecie firmy i dostajemy maila od HR-ów.

Zapytam z innej strony, bo tutaj dość mocno wybrzmiewa to, że mail jest takim narzędziem, które jest skuteczne w oszukiwaniu drugiego człowieka i wykorzystywaniu tego, że chce zobaczyć zdjęcia, wyjazd integracyjny czy dzień wolny.

Dostajesz takiego maila i w tym momencie twój mózg nagle przestaje funkcjonować prawidłowo.

No ale co z tego, jeżeli do dostawcy tego klienta ktoś się włamał i odpowiadał na korespondencję już z innego adresu mailowego, natomiast miał całą korespondencję z handlowcem.

No nie o tym, żeby wysłać kolejnego maila, tylko raczej gdzie pojadę z bliskimi, z rodziną, z przyjaciółmi.

Tak, z kolei w tym trybie roboczym, z kolei ranne maile, że masz coś wykonać dla kogoś z organizacji.

Wiecie, często może być taka sytuacja, że my nawet nie wiemy, że atakujący jest w naszej organizacji i czyta nasze maile.

No ale prezes na wakacjach odbiera skrzynkę mailową.

Może nie czyta tak wnikliwie tych maili, ale dostaje wezwanie do zapłaty.

Że jeżeli go nie opłaci, to jego jakiś tam oddział firmy, nie pamiętam, wtedy chyba chodziło o prąd, bo kiedyś była taka sytuacja z masowym wysyłką właśnie fałszywych maili z energii.

A księgowa dostaje maila już od prezesa.

To, że wysyła maila, ok, ja zakładam, że może też bym wysłał na wakacje.

Albo nie wiem, idźmy do biurka obok czy tam do gabinetu obok, zapytajmy się, czy hej, faktycznie ty też dostałeś taką wiadomość, albo zadzwońmy, czy napiszmy, nie wiem, na Teamsach, na jakimkolwiek komunikatorze innym niż mail.

Bo jeżeli atakujący czyta nasze maile, jest w naszej organizacji, to co nam odpowie?

Mamy pracowników, pracownicy coraz częściej korzystają z agentów AI, czy to z LLM-ów, modeli, jakkolwiek załóż.

Maile, prezentacje, umowy, dane poufne firmy, analizy, excele.