Firmám v Česku teď chodí e-maily s falešnými fakturami za reklamní služby. Útočníci si k tomu vzali jméno známého firemního katalogu Živéfirmy.cz. Vlna podle provozovatele naplno propukla v červnu a míří plošně na firemní zákazníky.
Podvod je propracovaný. E-mail přijde s předmětem o úhradě dlužných faktur, příloha je označená jako daňový doklad a nese oficiální logo portálu. Jako dodavatel je na ní správně uvedená společnost DATABOX s.r.o. i s jejími údaji a razítkem. Na první pohled vypadá faktura pravá.
Háček je v tom, jak vznikla. Faktury jsou vystavené přes platformu, která umožní vygenerovat doklad pod jménem cizí firmy, i když ta její klient vůbec není. Provozovatel Živéfirmy.cz proto důrazně varuje, ať podnikatelé tyhle faktury v žádném případě neplatí.
Že faktura vypadá oficiálně, dnes nic neznamená. Logo i správné IČO si útočník opíše za minutu. Než cokoli zaplatíte, vyplatí se ověřit, jestli jste danou službu vůbec objednali a jestli sedí číslo účtu. U faktur, které přijdou z ničeho nic a tlačí na rychlou úhradu, to platí dvojnásob.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
