Social engineering: Norsk investeringsfond svindlet for 100 millioner kroner

Når jeg ser følgende linje i en artikel så får jeg en mavereaktion:

"... Umiddelbart er der tale om svindel med e-mails."

Fordi har vi ikke for længst afgjort, at DMARC kan filtrere rigtig meget af dette skidt fra, før det lander i indbakken?

Men jeg må indrømme jeg ser også phising forsøg på arbejdet, men de er ret nemme at gennemskue, fordi domænet på afsenders e-mail ser temmelig obskur ud.

Det burde næsten være en standard, at alle emails, som bliver sendt fra et domæne som har ingen DMARC record, bliver automatisk flagget som mistænkelig i modtagers mailserver.

Det lyder dog som om de har hacket firmaets servere - og hvis de sidder på den interne mailserver - kan de jo sende gyldige mails uden problemer til alle i firmaet.

Det er rigtigt, men så vil jeg mene Norfund har et større problem, end at de blot at de blev udsat for et succesfuld phising angreb.

Både med hensyn til hvem har lov til at gøre hvad på netværket og ligesom i sagen mod Britta Nielsen om hvordan håndteres forespørgsler på overførsel af større beløb?

En simpel ting som, at når beløbets størrelse når over en vis bagatelgrænse, så skal beløbet også godkendes af nærmeste leder.

... og ved større beløb skal beslutningen træffes højere oppe i hierarkiet.

Det er rigtigt, men så vil jeg mene Norfund har et større problem, end at de blot at de blev udsat for et succesfuld phising angreb.

Helt bestemt - det er jeg ikke uenig i :) Uagtet phising (som virker til at være hvad der startede det) og de interne problemer de har - så er der nogle procedurer der mangler.

Det burde næsten være en standard, at alle emails, som bliver sendt fra et domæne som har ingen DMARC record, bliver automatisk flagget som mistænkelig i modtagers mailserver.

Der er vi desværre ikke endnu, der findes faktisk rigtig mange firmaer som ikke engang har en SPF record på plads, eller har en defekt SPF record.

Det lyder dog som om de har hacket firmaets servere - og hvis de sidder på den interne mailserver - kan de jo sende gyldige mails uden problemer til alle i firmaet

Dette i artiklen får mig til at tro det først var emails. Hvor de bad om adgang til information eller systemer og derfra opskaleret angrebet

"Umiddelbart er der tale om svindel med e-mails, der på overbevisende vis har bedt om adgang til information eller systemer til en udefrakommende, der derefter har opskaleret angrebet."