Apa itu Penipuan CEO?
Jadi, apa itu Penipuan CEO?
Penipuan CEO adalah penipuan email canggih yang digunakan penjahat dunia maya untuk mengelabui karyawan agar mentransfer uang atau memberi mereka informasi rahasia perusahaan.
Penjahat dunia maya mengirim email cerdas yang menyamar sebagai CEO perusahaan atau eksekutif perusahaan lainnya dan meminta karyawan, biasanya di bagian SDM atau akuntansi untuk membantu mereka dengan mengirimkan transfer kawat. Sering disebut sebagai Kompromi Email Bisnis (BEC), kejahatan dunia maya ini menggunakan akun email palsu atau disusupi untuk mengelabui penerima email agar bertindak.
Penipuan CEO adalah teknik rekayasa sosial yang mengandalkan memenangkan kepercayaan dari penerima email. Penjahat dunia maya di balik penipuan CEO tahu bahwa kebanyakan orang tidak melihat alamat email dengan cermat atau memperhatikan perbedaan kecil dalam ejaan.
Email-email ini menggunakan bahasa yang akrab namun mendesak dan menjelaskan bahwa penerima sangat membantu pengirim dengan membantu mereka. Penjahat dunia maya memangsa naluri manusia untuk saling percaya dan keinginan untuk mau membantu orang lain.
Serangan penipuan CEO dimulai dengan phishing, spear phishing, BEC, dan whaling untuk menyamar sebagai eksekutif perusahaan.
Apakah Penipuan CEO adalah sesuatu yang perlu dikhawatirkan oleh bisnis rata-rata?
Penipuan CEO menjadi jenis kejahatan dunia maya yang semakin umum. Penjahat dunia maya tahu bahwa setiap orang memiliki kotak masuk yang penuh, sehingga mudah untuk membuat orang lengah dan meyakinkan mereka untuk merespons.
Sangat penting bagi karyawan untuk memahami pentingnya membaca email dengan cermat dan memverifikasi alamat dan nama pengirim email. Pelatihan kesadaran keamanan dunia maya dan pendidikan berkelanjutan berperan penting dalam mengingatkan orang-orang akan pentingnya kesadaran dunia maya terkait dengan email dan kotak masuk.
Apa penyebab CEO Fraud?
Penjahat dunia maya mengandalkan empat taktik utama untuk melakukan penipuan CEO:
Rekayasa Sosial
Rekayasa sosial mengandalkan naluri kepercayaan manusia untuk mengelabui orang agar memberikan informasi rahasia. Dengan menggunakan email, pesan teks, atau panggilan telepon yang ditulis dengan hati-hati, penjahat dunia maya memenangkan kepercayaan korban dan meyakinkan mereka untuk memberikan informasi yang diminta atau misalnya, mengirimi mereka transfer kawat. Agar berhasil, rekayasa sosial hanya membutuhkan satu hal: kepercayaan korban. Semua teknik lain ini termasuk dalam kategori rekayasa sosial.
phishing
Phishing adalah kejahatan dunia maya yang menggunakan taktik termasuk email penipuan, situs web, dan pesan teks untuk mencuri uang, informasi pajak, dan informasi rahasia lainnya. Penjahat dunia maya mengirim email dalam jumlah besar ke karyawan perusahaan yang berbeda, berharap mengelabui satu atau lebih penerima agar merespons. Bergantung pada teknik phishing, penjahat kemudian dapat menggunakan malware dengan lampiran email yang dapat diunduh atau menyiapkan halaman arahan untuk mencuri kredensial pengguna. Salah satu metode digunakan untuk mendapatkan akses ke akun email CEO, daftar kontak, atau informasi rahasia yang kemudian dapat digunakan untuk mengirim email penipuan CEO yang ditargetkan ke penerima yang tidak menaruh curiga.
Tombak Phishing
Serangan phishing tombak menggunakan email yang sangat terarah terhadap individu dan bisnis. Sebelum mengirim email spear phishing, penjahat dunia maya menggunakan internet untuk mengumpulkan data pribadi tentang target mereka yang kemudian digunakan dalam email spear phishing. Penerima mempercayai pengirim dan permintaan email karena berasal dari perusahaan tempat mereka berbisnis atau mereferensikan acara yang mereka hadiri. Penerima kemudian ditipu untuk memberikan informasi yang diminta, yang kemudian digunakan untuk melakukan kejahatan dunia maya lebih lanjut, termasuk penipuan CEO.
Penangkapan Paus Eksekutif
Penangkapan paus eksekutif adalah kejahatan dunia maya yang canggih di mana penjahat menyamar sebagai CEO perusahaan, CFO, dan eksekutif lainnya, berharap mengelabui korban agar bertindak. Tujuannya adalah menggunakan otoritas atau status eksekutif untuk meyakinkan penerima agar merespons dengan cepat tanpa memverifikasi permintaan dengan kolega lain. Korban merasa telah melakukan sesuatu yang baik dengan membantu CEO dan perusahaan mereka, misalnya dengan membayar perusahaan pihak ketiga atau mengunggah dokumen pajak ke server pribadi.
Semua teknik penipuan CEO ini bergantung pada satu elemen utama – bahwa orang sibuk dan tidak memperhatikan email, URL situs web, pesan teks, atau detail pesan suara. Yang diperlukan hanyalah menghilangkan kesalahan ejaan atau alamat email yang sedikit berbeda, dan penjahat dunia maya menang.
Penting untuk memberi karyawan perusahaan pendidikan dan pengetahuan kesadaran keamanan yang memperkuat pentingnya memperhatikan alamat email, nama perusahaan, dan permintaan yang bahkan memiliki sedikit kecurigaan.
Cara Mencegah Penipuan CEO
- Mendidik karyawan Anda tentang taktik penipuan CEO yang umum. Manfaatkan alat simulasi phishing gratis untuk mengedukasi dan mengidentifikasi risiko penipuan phishing, rekayasa sosial, dan CEO.
- Gunakan pelatihan kesadaran keamanan yang telah terbukti dan platform simulasi phishing untuk menjaga agar risiko serangan penipuan CEO tetap diingat oleh karyawan. Ciptakan pahlawan keamanan cyber internal yang berkomitmen untuk menjaga keamanan cyber organisasi Anda.
- Ingatkan para pemimpin keamanan dan pahlawan keamanan dunia maya Anda untuk secara teratur memantau keamanan dunia maya karyawan dan kesadaran penipuan dengan alat simulasi phishing. Manfaatkan modul microlearning penipuan CEO untuk mengedukasi, melatih, dan mengubah perilaku.
- Berikan komunikasi dan kampanye berkelanjutan tentang keamanan dunia maya, penipuan CEO, dan rekayasa sosial. Ini termasuk menetapkan kebijakan kata sandi yang kuat dan mengingatkan karyawan tentang risiko yang dapat muncul dalam format email, URL, dan lampiran.
- Tetapkan aturan akses jaringan yang membatasi penggunaan perangkat pribadi dan berbagi informasi di luar jaringan perusahaan Anda.
- Pastikan bahwa semua aplikasi, sistem operasi, alat jaringan, dan perangkat lunak internal mutakhir dan aman. Instal perangkat lunak perlindungan malware dan anti-spam.
- Gabungkan kampanye kesadaran keamanan cyber, pelatihan, dukungan, pendidikan, dan manajemen proyek ke dalam budaya perusahaan Anda.
Bagaimana Simulasi Phishing Membantu Mencegah Penipuan CEO?
- Ukur tingkat kerentanan perusahaan dan karyawan
- Mengurangi tingkat risiko ancaman dunia maya
- Tingkatkan kewaspadaan pengguna terhadap penipuan CEO, phishing, spear phishing, rekayasa sosial, dan risiko perburuan paus eksekutif
- Tanamkan budaya keamanan siber dan ciptakan pahlawan keamanan siber
- Ubah perilaku untuk menghilangkan respons kepercayaan otomatis
- Terapkan solusi anti-phishing yang ditargetkan
- Lindungi data perusahaan dan pribadi yang berharga
- Memenuhi kewajiban kepatuhan industri
- Menilai dampak pelatihan kesadaran keamanan dunia maya
- Mengurangi bentuk serangan paling umum yang menyebabkan pembobolan data
Pelajari Lebih Lanjut Tentang Penipuan CEO
Untuk mempelajari lebih lanjut tentang penipuan CEO dan cara terbaik menjaga keamanan organisasi Anda, atau hubungi kami jika ada pertanyaan
