Электронная почта — главный канал деловой коммуникации Организации. Через почту проходят заявки заказчиков, документы, согласования и переписка с контрагентами. Но почта — также основной канал атак злоумышленников.
Единый адрес для приёма заявок от заказчиков. Письма с этого адреса автоматически попадают в Битрикс24, где создаётся задача. Этот ящик — не личный, а функциональный.
Пересылать документы заказчиков, результаты испытаний или ПДн на личную почту «чтобы поработать дома». Для удалённой работы используйте утверждённые средства — корпоративный VPN и Битрикс24.
Вид мошенничества, при котором злоумышленник impersonирует доверенного отправителя — банк, службу поддержки, руководителя — чтобы выманить данные, пароли, деньги или документы.
«Срочно обновите пароль» — ссылка ведёт на поддельную страницу входа. Введённые данные попадают к злоумышленникам.
«Оплатите счёт по новым реквизитам» — мошенник подменяет банковские реквизиты контрагента.
«Пришлите протокол испытаний для проверки» — запрос от поддельного адреса заказчика.
«Откройте вложение» — файл содержит вредоносную программу, которая заражает компьютер.
Фишинговое письмо выглядит почти как настоящее. Разница — в деталях: адрес отправителя, ссылка, тон сообщения. Всегда проверяйте, прежде чем действовать.
1. Не отвечать и не отправлять документы.
2. Проверить заявку в Битрикс24 — есть ли задача №12345.
3. Связаться с заказчиком по телефону из CRM.
4. Сообщить в ОАиЦ: info@narvelium.ru или доб. 101, доб. 102.
Способ получения доступа или информации через психологическое давление на человека, а не через технический взлом. Злоумышленник использует доверие, страх, любопытство или желание помочь.
Звонок: «Здравствуйте, я из службы поддержки ОАиЦ, назовите ваш пароль для проверки системы». ОАиЦ никогда не запрашивает пароль по телефону.
«Помогите, срочно нужны результаты испытаний для совещания» — давление через мнимую срочность и желание выручить коллегу.
«Звонил директор, просит срочно переслать договор на мой адрес» — использование имени руководителя без реального распоряжения.
«У меня компьютер сломался, не могу войти в 1С, помогите — дайте ваш доступ на пять минут» — просьба о доступе под видом помощи.
Проверяйте личность обратившегося. Если звонят от имени руководства или ОАиЦ — перезвоните по известному номеру. Не передавайте пароли никому и никогда. Если сомневаетесь — обратитесь к руководителю.
Любой запрос на изменение платёжных реквизитов должен подтверждаться вторым каналом связи — звонком по известному номеру из 1С или Битрикс24. Не по телефону из письма. Если руководитель недоступен — платёж откладывается. Это правило не имеет исключений.
Вредоносные файлы маскируются под документы: .docx с макросами, .pdf с эксплуатами, .zip с паролем, .exe, .scr, .iso, .lnk. Даже файл от известного отправителя может быть заражён, если его аккаунт скомпрометирован.
Ссылка может выглядеть как настоящая, но вести на поддельный сайт. Например, текст ссылки — bitrix24.com, а реальный адрес — bitrix24-login.ru. Наведите курсор на ссылку, не нажимая, и проверьте адрес в строке состояния браузера.
Для внутренних коммуникаций в Организации используется Битрикс24 — чаты, задачи, комментарии. Внешних мессенджеров (WhatsApp, Telegram) для передачи рабочих данных использовать нельзя.
Пересылка рабочих документов в личный Telegram, отправка протоколов через WhatsApp заказчику «это быстрее». Эти каналы не защищены, не контролируются и создают риск утечки. Все коммуникации с заказчиками — через client@example.com и корпоративные каналы.
bitrix_update.exe. Письмо выглядит официальным. Из любопытства работник открывает вложение. На экране ничего не происходит. Через 20 минут компьютер начинает работать медленно, появляются неизвестные окна.1. Отключить компьютер от сети — вынуть сетевой кабель или выключить Wi-Fi.
2. Немедленно позвонить в ОАиЦ: доб. 101, доб. 102, доб. 103.
3. Написать на info@narvelium.ru с другого устройства.
4. Сообщить руководителю.
5. Не трогать компьютер до прибытия специалиста ОАиЦ.
При любом подозрении на фишинг, социальной инженерии или мошенничестве — обращайтесь в Отдел автоматизации и связи: