Цель — кража корпоративных данных, доступов к внутренним системам, компрометация инфраструктуры.
При корпоративном фишинге сначала проходит глубокая разведка, изучение соцсетей, структуры компании, стиля переписки, даже аватарки и аудио- видео-сообщения сотрудников.
Атакующие подделывают письма от коллег, партнеров или вышестоящих лиц, часто с помощью ИИ. Почтовая рассылка идет с использованием реальных корпоративных шаблонов и доменов-клонов. А рассылка через мессенджеры проходит через вновь заведенные аккаунты с реальными аватарами и описанием.
Как защищаться и не стать жертвой:
👍 Проверяйте отправителя — даже если письмо выглядит как от руководителя, посмотрите настоящий адрес почты.
👍 Не открывайте подозрительные вложения — особенно файлы с просьбой «включить макросы» или «обновить программу».
👍 Не переходите по ссылкам сразу — наведите курсор (не кликая!), чтобы увидеть настоящий адрес.
👍 Лишний раз переспросите (по телефону или в чате) — сомнения должны быть всегда, лучше лишний раз уточнить, чем стать жертвой мошенников.
👍 Сообщайте о подозрительных письмах или сообщениях в отделы информационной безопасности компании.
Важно понимать, что это не просто спам, а продуманная атака на компанию. Одна ошибка сотрудника может стоить бизнесу огромных потерь.
Будьте внимательны и всегда перепроверяйте подозрительные сообщения 🙌
👉Читать полный гайд