Các vụ lừa đảo BEC không chỉ để lại dấu vết mà còn để lại hố sâu. Hậu quả về tài chính, hoạt động và danh tiếng có thể rất kinh khủng. Hãy cùng phân tích:
Tác động tài chính của các cuộc tấn công BEC Số liệu không biết nói dối. Các cuộc tấn công BEC gây phí tổn cực kỳ lớn. Theo báo cáo của FBI, các vụ lừa đảo BEC đã gây thiệt hại hơn 50 tỷ USD kể từ năm 2013. Nhưng thiệt hại không chỉ nằm ở số tiền bị đánh cắp trực tiếp. Thêm vào đó là các chi phí:
- Khôi phục sau các vụ rò rỉ dữ liệu, vì những kẻ tấn công thường có quyền truy cập vào thông tin nhạy cảm trong quá trình lừa đảo.
- Các khoản phạt pháp lý và theo quy định, đặc biệt nếu dữ liệu của khách hàng hoặc nhân viên bị xâm phạm.
- Gián đoạn về hoạt động, khi đội ngũ của bạn phải vội vàng ứng phó với khủng hoảng.
Khi các kế hoạch BEC ngày càng cao tay thì những chiến lược
bảo vệ trước mối đe dọa cũng cần được nâng tầm. Tìm hiểu thêm về các giải pháp của Microsoft giúp
bảo vệ trước mối đe dọa từ email.
Ví dụ về hành vi xâm phạm email doanh nghiệp BEC không chỉ là lý thuyết mà đang diễn ra hàng ngày ở các tổ chức. Dưới đây là một số ví dụ thực tế về BEC:
Ví dụ 1: Hãy thanh toán hóa đơn khẩn cấp này
Giả sử bạn làm việc trong phòng tài chính của công ty. Bạn nhận được email từ Giám đốc Tài chính yêu cầu thanh toán gấp một hóa đơn đã quá hạn, nhưng thực ra email đó không phải của Giám đốc Tài chính. Hoặc kẻ lừa đảo giả danh nhà cung cấp dịch vụ Internet của công ty bạn và gửi hóa đơn trông có vẻ thuyết phục qua email.
Ví dụ 2: Số điện thoại của bạn là gì?
Nhà điều hành của công ty gửi email cho bạn: "Tôi cần bạn hoàn thành một nhiệm vụ nhanh chóng. Hãy gửi cho tôi số điện thoại để tôi nhắn tin cho bạn." Nhắn tin an toàn hơn và cá nhân hơn email, vì vậy kẻ lừa đảo hy vọng bạn sẽ nhắn cho chúng thông tin thanh toán hoặc thông tin nhạy cảm khác. Đây được gọi là "lừa đảo qua tin nhắn" hay lừa đảo qua mạng thông qua tin nhắn SMS (tin nhắn văn bản).
Ví dụ 3: Giao dịch mua lại tuyệt mật
Sếp của bạn yêu cầu trả tiền đặt cọc để mua lại một trong các đối thủ cạnh tranh. Email nói rằng: "Điều này chỉ có chúng ta biết" nhằm ngăn bạn xác minh yêu cầu đó. Vì thông tin chi tiết về thương vụ mua lại và sáp nhập thường được giữ bí mật cho đến khi mọi việc hoàn tất nên ban đầu, chiêu trò lừa đảo này không hề đáng nghi.
So sánh cuộc tấn công BEC với cuộc tấn công lừa đảo qua mạng truyền thống
Mặc dù cả BEC và lừa đảo qua mạng đều là các hình thức lừa đảo qua email, nhưng chiến thuật và tác động lại khá khác nhau:
- BEC – Các cuộc tấn công có mục tiêu rõ ràng, thiên về cá nhân. Kẻ lừa đảo nghiên cứu kỹ lưỡng, bắt chước những người và quy trình cụ thể để tạo dựng lòng tin. Các cuộc tấn công này tập trung vào tài sản có giá trị cao như khoản tiền chuyển qua ngân hàng hoặc dữ liệu nhạy cảm.
- Lừa đảo qua mạng truyền thống – Các cuộc tấn công trên diện rộng, nhắm đến số đông. Ví dụ có thể kể đến gồm các trang đăng nhập giả, email "bạn đã thắng giải thưởng" hoặc các chiến thuật dọa dẫm chung chung. Những cuộc tấn công này dễ nhận diện hơn và thường nhằm đánh cắp mật khẩu hoặc một số tiền nhỏ.
Mức độ rủi ro mà BEC gây ra cao hơn rất nhiều, khiến các tổ chức phải ưu tiên phòng thủ chống lại những chiêu trò lừa đảo tinh vi này.
Theo dõi Microsoft Security