Bezpieczeństwo

„CEO scam” coraz popularniejszy

Michał Rosiak Michał Rosiak
31 października 2019
„CEO scam” coraz popularniejszy

Niezależnie od tego, czy pracujecie w małej firmie, czy w wielkiej korporacji, czy pensje wypłaca Wam "prywaciarz", czy budżet państwa, przyspieszone bicie serca wywołuje... mail od prezesa, czy kogoś z top managementu. Nie chodzi o to, że od razu pisze, by nas "przeczołgać". Może po prostu mieć mocno priorytetową sprawę, a my - no cóż, my powinniśmy sprawić, by nie musiał zbyt długo czekać. Przestępcy też o tym wiedzą.

"Otwórz szybko dokument ode mnie"

Czy dotarły do ciebie dokumenty, które wysłałem ci rano? Załączyłem je raz jeszcze, czekam na informację zwrotną na temat zaznaczonych fragmentów.

Takiego maila dostali wszyscy odbiorcy z książki Briana Fishera, dyrektora badań klinicznych brytyjskiej firmy Evergreen Life. Link, który miał prowadzić do chmurowej usługi OneDrive, kierował - jak można się domyślać - do domeny, kupionej trzy dni wcześniej przez przestępców. To tzw. "CEO scam", oszustwo "na prezesa" W opinii ekspertów bezpieczeństwa Evergreen przestępcy poza wykradzeniem danych logowania pracowników firmy planowali zainfekować ich komputery oprogramowaniem ransomware. Biorąc pod uwagę, iż firma współpracuje z szeregiem szpitali w Wielkiej Brytanii, potencjalne ryzyko powoduje, że stają włosy na głowie... Na szczęście systemy bezpieczeństwa firmy zablokowały docelową domenę zanim ktokolwiek dał się złapać na oszustwo.

Prezes prosi o pilny przelew

Tego typu zagrożenia to nie są też obce polskim firmom. Do CERT Orange Polska kilkakrotnie trafiały maile, podszywające się pod najwyższych menedżerów z naszej firmy, trafiające do skrzynek współpracujących z nimi osób. Wbrew pozorom dotarcie do listy takich osób w czasach internetu i social mediów jest dość łatwe i nie musi być efektem wcześniejszego włamania.

Na adres jednego z naszych pracowników przyszedł mail z adresu opisanego, jako mail od naszego prezesa  Jean-François Fallacher. Gdy jednak zajrzało się na właściwy adres mailowy, od razu było widać, że nie ma on ani z domeną Orange Polska, ani z naszym prezesem nic wspólnego.  W mailu o tytule "Zapłata" znajdowała się prośba o wykonanie przelewu na kwotę 24.350,33 € na podane konto. Na pierwszy rzut oka wszystko wyglądało - to taki zgrabny, pasujący tu makaronizm ery internetu - "legitnie".

By uniknąć takiego ryzyka, kluczowe w tej sytuacji jest wyrobienie w sobie reakcji, by zastanowić się zanim podejmiemy nieodwracalną decyzję. Dlatego poniższy mail od razu po jego otrzymaniu przez potencjalną ofiarę trafił do naszego zespołu.

Odetchnij, uspokój emocje

Według danych FBI z 2017 roku już w latach 2015-17 ataki "CEO scam" kosztowały amerykańskie firmy przeszło 3 mld dolarów. Przelew na konto przestępcy, przejęcie loginów i haseł do zewnętrznych serwisów (a w kolejnym kroków do wewnętrznej sieci w firmie, ludzie wciąż dublują hasła), instalacja ransomware'u, atak APT... Wiele złego może się stać, gdy z lęku przed konsekwencjami podejmiemy decyzję zbyt szybko. W tym przypadku przestępcy wzorcowo stosują Regułę Autorytetu, jedną z sześciu zasad wpływu społecznego, opisanych przez Roberta Cialdiniego. Traktuje ona o tym, iż jesteśmy bardziej skłonni do ulegnięcia osobom, które w naszej opinii są autorytetami. Dlatego uparcie, konsekwentnie, w każdej sytuacji, gdy tylko mogę, piszę i mówię:

Jeśli niestandardowy mail wywołuje w Tobie wysoki poziom emocji - odetchnij, daj sobie chwilę i przeczytaj go na spokojnie

Dzięki temu nie tylko ryzyko nie tylko udanego "CEO scam" ale większości socjotechnicznych ataków na Ciebie spadnie niemal do zera.

Komentarze

pablo_ck
pablo_ck 20:05 01-11-2019

Może mam wredny charakter, ale nigdy nikomu kogo nie znam, z kim nie rozmawiałem osobiście, bym nie przelał nawet 10 groszy. Rachunki opłacam e-przelewem, ale zawsze sprawdzam je pod względem formalnym. Ostrożności nigdy nie za wiele.

Odpowiedz
pablo_ck
pablo_ck 21:05 01-11-2019

Może mam wredny charakter, ale nigdy nikomu kogo nie znam, z kim nie rozmawiałem osobiście, bym nie przelał nawet 10 groszy. Rachunki opłacam e-przelewem, ale zawsze sprawdzam je pod względem formalnym. Ostrożności nigdy nie za wiele.

Odpowiedz
Rozrywka

Megaprodukcja „Król Lew” w listopadzie w Orange VOD

Kasia Barys Kasia Barys
31 października 2019
Megaprodukcja „Król Lew” w listopadzie w Orange VOD

Przebojowa produkcja Disneya - „Król Lew”, fantastyczny megahit - „Spider-Man: Daleko od domu”, thriller szpiegowski - „Anna”, polski dramat sportowy - „Fighter” oraz przezabawna komedia - „Imprezowi rodzice” to w skrócie nowości jakie czekają w listopadzie w Orange VOD, usłudze dostępnej na dekoderze telewizyjnym Orange TV i w aplikacji Orange TV Go.

Zobaczcie krótkie zwiastuny filmów.

[KGVID]https://biuroprasowe.orange.pl/wp-content/uploads/2019/10/blog/VOD-listopad-2019.mp4[/KGVID]

Dobre kino trzymające w napięciu

Od 1 listopada polecam inspirowany prawdziwymi wydarzeniami, poruszający dramat pt.: „Hotel Mumbaj”. Kiedy w 2008 roku w Mumbaju terroryści zaatakowali ekskluzywny hotel, goście i pracownicy obiektu zrobią wszystko, aby wyjść cało z opresji. Zaczyna się walka o przetrwanie.

Także od 1 listopada thriller szpiegowski pt.: „Anna”, najnowsze dzieło europejskiego mistrza kina akcji - Luca Bessona. To historia o modelce, która po godzinach pracy jest… zabójczynią. Kiedy zostaje uwikłana w walkę agencji wywiadowczych, podejmuje grę, w której stawką mogą być losy świata.

Od 15 listopada dostępny będzie doskonały dramat pt.: „Moja gwiazda: Teen Spirit”, w której główne role zagrały Agnieszka Grochowska i Elle Fanning. To porywająca opowieść o polskiej nastolatce, która próbuje w Wielkiej Brytanii zrealizować swoje marzenia. Czy jej się to uda?

Od 22 listopada w naszej ofercie Orange TV do obejrzenia polski dramat sportowy pt.: „Fighter”. W tej produkcji zagrali m.in.: Piotr Stramowski, Mikołaj Roznerski czy Wojciech Mecwaldowski. To historia zawodnika MMA, który po podjęciu kilku złych decyzji, traci wszystko - karierę, szacunek w branży i pieniądze. Wkrótce, szantażowany przez groźnego gangstera, musi wrócić na ring, by walczyć ze starym wrogiem. Kto wygra to starcie?

Megahity w Orange TV na VOD

Od 2 listopada w Orange VOD obowiązkowo do obejrzenia megahit - „Spider-Man: Daleko od domu”. W tej produkcji nie zabraknie genialnych efektów specjalnych, mistrzowskiej intrygi, mnóstwa humoru i plejady gwiazd światowego kina. Zobacz, jak Peter Parker wyrusza na wakacje do Europy, aby odpocząć od… bycia superbohaterem. Jednak wkrótce będzie musiał zacząć walkę z nowym złem.

8 listopada w Orange VOD będzie czekała „Laleczka”. Obejrzyj przerażający horror o złowieszczej lalce - Chucky. Kiedy młoda matka daje synkowi na urodziny wspomnianą zabawkę, jeszcze nie wie, że to najgorsza rzecz, jaka kiedykolwiek istniała.

Od 27 listopada w Orange VOD megaprodukcja dla każdego pt.: „Król Lew”, czyli nowa wersja jednej z najsłynniejszych i najbardziej cenionych bajek Disneya. To pełna wzruszeń i doskonałego humoru opowieść o przyjaźni, dojrzewaniu i miłości. Kiedy młody lew Simba zostaje niesłusznie oskarżony o zabójstwo swojego ojca, króla Lwiej Skały - zostaje skazany na wygnanie. Władzę w królestwie obejmuje Skaza, brat zmarłego władcy. Po latach, prawowity następca tronu musi podjąć trudną walkę o odzyskanie swojego dziedzictwa.

Filmy poprawiające humor – 100% skuteczności

Od 15 listopada rozbrajająca komedia pt.: „Imprezowi rodzice”. W hicie wystąpiły gwiazdy światowego kina, m.in.: Salma Hayek i Alec Baldwin. To historia rodziców – imprezowiczów, którzy za wszelką cenę starają się ukryć problemy finansowe przed swoją córką i wścibskimi sąsiadami.

Od 29 listopada polecam doskonałą komedię pt.: „I znowu zgrzeszyliśmy, dobry Boże!”. To sequel przeboju sprzed paru lat - „Za jakie grzechy, dobry Boże?”. Tym razem także nie zabraknie dowcipnych dialogów, przewrotnej fabuły i genialnej gry aktorskiej francuskich gwiazd kina. Zobacz, do czego zdolni są rodzice, aby zatrzymać swoje dzieci w kraju.

Komentarze

Oferta

Teraz przedłużysz ważność „Za darmo w Orange”

Piotr Domański Piotr Domański
30 października 2019
Teraz przedłużysz ważność „Za darmo w Orange”

„Za darmo w Orange” to usługa, dzięki której możecie korzystać z nielimitowanych połączeń i  SMS na numery komórkowe w Orange zawsze wtedy, gdy aktywne jest konto na połączenia wychodzące. Od dzisiaj przedłużenie jego ważności nie będzie wymagało kolejnego doładowania. Wdrożyliśmy opcję „Więcej czasu na wszystko”.

Więcej czasu na Wasze rozmowy. Prosimy jednak o umiar ;-)

Pozwala ona wykorzystać zgromadzone na koncie głównym środki na zakup dodatkowych dni ważności konta, a tym samym także ważności usługi „Za darmo w Orange”. Dzięki temu nie będziecie niepotrzebnie zbierać na koncie środków z kolejnych doładowań. Dodatkowe dni można dokupić wielokrotnie, w dowolnym momencie. Będą się one sumować.

Koszt poszczególnych pakietów, ważność i sposób aktywacji wygląda dokładnie rzecz ujmując tak:

Przedłuż aktualną ważność konta głównego o: Cena SMS pod 131

(koszt SMS w Orange)

 Krótki kod

(bezpłatny)
+7 dni 5 zł AKT7 *105*7#
+31 dni 15 zł AKT31 *105*31#
+365 dni 99 zł AKT365 *105*365#

Za darmo w Orange – dobre rozwiązanie dla fanów rozmów i SMS

Aby włączyć „Za darmo w Orange” wystarczy SMS o treści START pod 131 (koszt SMS w Orange). Pamiętajcie, że wyklucza się ona z usługą „Konto Ważne Rok”, a jeżeli aktywujecie ją w Orange Free na Kartę nie otrzymacie bonusowych GB za doładowanie, a te zgromadzone przepadną.

Wielu z Was pisze na blogu, że nasza oferta jest skierowana raczej do tych, którzy potrzebują dużo GB, a brakuje rozwiązań dla dzwoniących i wysyłających SMS. Sądzę, że zmiana w „Za darmo w Orange” może być tutaj czymś dla Was. Szczególnie, że jak mówią nasze wyniki finansowe tylko w trzecim kwartale tego roku przybyło nam 88 tys. kart prepaid i łącznie 176 tys. numerów. Więc nawet wewnątrz naszej sieci macie coraz więcej osób, do których możecie zadzwonić ;-)

Jeżeli chcecie wiedzieć o naszych najnowszych promocjach w Orange na kartę zajrzyjcie tutaj. Możecie także zajrzeć na stronę orange.pl, gdzie poznacie szczegóły naszej oferty prepaid.

Komentarze

Scroll to Top