Μπορεί να εκπλαγείτε αν μάθετε ότι οι χάκερ έχουν βρει έναν τρόπο
να κλέβουν εκατομμύρια δολάρια χωρίς να απειλούν, να χακάρουν,
ή ακόμα χωρίς να χρησιμοποιούν κακόβουλο λογισμικό.
Χρησιμοποιόντας ένα απλό email, ένας χάκερ μπορεί
πείσει τους υπαλλήλους της εταιρείας να μεταφέρουν χρήματα εθελοντικά.
Χρησιμοποιούν μια απλή τεχνική--
την εξαπάτηση.
Δείτε ένα παράδειγμα.
Ο χάκερ χρησιμοποιεί μια διεύθυνση email
που φαίνεται να είναι ίδια με αυτή του Γενικού Διευθυντή της εταιρείας,
με τόσο μικρές διαφορές που οι περισσότεροι υπάλληλοι δεν θα
παρατηρούσαν.
Για παράδειγμα, αντικαθιστώντας ένα I με ένα L. Έπειτα
στέλνει ένα επείγον email στο οικονομικό τμήμα
για τη μεταφορά χρημάτων σε ένα εξωτερικό τραπεζικό λογαριασμό εντός 24 ωρών.
Τα περισσότερα οικονομικά τμήματα θα ανταποκριθούν σε ένα επείγον email
από τον Γενικό Διευθυντή αμέσως.
Αυτός ο τύπος απάτης ονομάζεται BEC, (business email compromise),
ή wire fraud.
Τον Ιανουάριο του 2015, αυτό συνέβη
στην εταιρεία Xoom, μια διεθνής εταιρεία
μεταφοράς χρημάτων.
Η Xoom ανέφερε ότι μεταφέραν $30.8 εκατομμύρια δολάρια
σε λογαριασμούς του εξωτερικού.
Ήταν το αποτέλεσμα μιας επίθεσης BEC όπου
ψεύτικα email στάλθηκαν στο οικονομικό τμήμα της εταιρείας.
Ο οικονομικός διευθυντής παραιτήθηκε και η μετοχή της εταιρείας έπεσε κατά 14%.
Μόλις τα ποσά μεταφερθούν, ο χάκερ
είναι ελέυθερος να κάνει μια ανάληψη χωρίς κόπο.
Κάθε χρόνο, εταιρείες σε όλο τον κόσμο χάνουν περίπου $2 δισεκατομμύρια δολάρια
από αυτού του είδους την επίθεση.
Στο επόμενο βίντεο, θα δούμε περισσότερα και θα μάθουμε
μερικούς τρόπους αντιμετώπισης.