Το σενάριο
Η CNIL περιγράφει την ψευδή εντολή έμβασης, γνωστή ως «απάτη CEO», σε διάφορα στάδια. Ο απατεώνας συλλέγει πληροφορίες για την επιχείρηση: οργανόγραμμα, πελάτες, προμηθευτές. Προετοιμάζει ένα ψεύτικο όνομα τομέα κοντά σε εκείνο της επιχείρησης ή ενός προμηθευτή ή υποδύεται έναν εργαζόμενο. Έπειτα γράφει, ή τηλεφωνεί, παρουσιαζόμενος ως διευθυντικό στέλεχος ή προμηθευτής, με ένα αίτημα που παρουσιάζεται ως επείγον και εγκεκριμένο από ψηλά.
Οι παραλλαγές μοιάζουν:
- μια απρόβλεπτη, επείγουσα και εμπιστευτική έμβαση, που ζητείται από έναν ψεύτικο διευθυντικό στέλεχος ή ψεύτικο υπεύθυνο του ομίλου·
- ένας προμηθευτής που ανακοινώνει αλλαγή τραπεζικού λογαριασμού για τα επόμενα τιμολόγια·
- ένα ψεύτικο τιμολόγιο, με το σωστό ποσό και στη σωστή μορφή·
- ένας ψεύτικος έλεγχος από μια δημόσια υπηρεσία, που χρησιμεύει έπειτα για να σταλούν μηνύματα στους πελάτες της επιχείρησης με νέο τραπεζικό λογαριασμό, σενάριο που περιγράφει το γαλλικό Υπουργείο Οικονομίας.
Το ελατήριο είναι πάντα ανθρώπινο: η βιασύνη, η μυστικότητα, η εξουσία. Το γαλλικό Υπουργείο Οικονομίας συμβουλεύει να μην ενεργείτε βιαστικά, ακόμη και απέναντι σε έναν επίμονο συνομιλητή, και να είστε ιδιαίτερα προσεκτικοί κατά τις διακοπές, όταν τα λογιστήρια λειτουργούν με μειωμένο προσωπικό.
Παράδειγμα, ενδεικτικά. Μια Παρασκευή απόγευμα, η λογίστρια μιας ΜμΕ λαμβάνει ένα μήνυμα από τον «γενικό διευθυντή»: μια εμπιστευτική εξαγορά, ένας δικηγόρος που θα την καλέσει, μια έμβαση που πρέπει να γίνει πριν τη Δευτέρα. Το μήνυμα δεν έχει ούτε συνημμένο ούτε σύνδεσμο. Το εμφανιζόμενο όνομά του είναι σωστό, η διεύθυνσή του όχι. Τίποτα, τεχνικά, δεν είναι «μολυσμένο».
Τέσσερις μορφές πλαστοπροσωπίας, όχι μία
| Μορφή | Πώς μοιάζει | SPF, DKIM, DMARC | Τι μπορεί να την εντοπίσει |
|---|
| Πλαστοπροσωπία εμφανιζόμενου ονόματος | «Claire Martin, Γενική Διευθύντρια» γράφει από μια δωρεάν υπηρεσία email | Έγκυρα για τον πραγματικό τομέα του αποστολέα· το DMARC δεν ασχολείται με το εμφανιζόμενο όνομα | Σύγκριση του εμφανιζόμενου ονόματος, της διεύθυνσης και των ονομάτων των στελεχών του τομέα |
| Σωσίας τομέας | Ένα γράμμα διπλό, μια παύλα, άλλη κατάληξη | Μπορεί να είναι άψογα για τον σωσία τομέα | Ομοιότητα με τον τομέα σας ή ενός προμηθευτή, ηλικία του τομέα, φήμη |
| Ο ακριβής τομέας σας, από άλλο σημείο αποστολής | Η διεύθυνση που εμφανίζεται είναι η πραγματική | Το DMARC αποτυγχάνει· σταματά το μήνυμα αν το ζητά η πολιτική του τομέα | Έλεγχος DMARC κατά την άφιξη |
| Πραγματικά παραβιασμένος λογαριασμός | Το μήνυμα έρχεται από το πραγματικό γραμματοκιβώτιο του διευθυντικού στελέχους ή του προμηθευτή | Όλα είναι έγκυρα | Αλλαγή συμπεριφοράς, περιεχόμενο (νέος τραπεζικός λογαριασμός) και κυρίως η διαδικασία επαλήθευσης |
Η ίδια η προδιαγραφή του DMARC το λέει: δεν ασχολείται ούτε με τους οπτικά παρόμοιους τομείς ούτε με την κατάχρηση του εμφανιζόμενου ονόματος. Τρεις στις τέσσερις περιπτώσεις ξεφεύγουν λοιπόν από την ταυτοποίηση του τομέα. Οι λεπτομέρειες βρίσκονται στον οδηγό SPF, DKIM και DMARC και η περίπτωση του κλεμμένου λογαριασμού στον οδηγό spam, phishing, malware και παραβιασμένος λογαριασμός.
Τι σταματά η τεχνολογία
- Την πλαστοπροσωπία του ακριβούς τομέα, όταν ο τομέας δημοσιεύει πολιτική DMARC καραντίνας ή απόρριψης.
- Τον σωσία τομέα, με σύγκριση με τον τομέα σας, με αυτούς των προμηθευτών σας και με γνωστά εμπορικά σήματα, και με βάση την ηλικία του τομέα: ένας τομέας που δημιουργήθηκε την προηγούμενη εβδομάδα και μιμείται τον δικό σας είναι ισχυρό σήμα.
- Το παραπλανητικό εμφανιζόμενο όνομα, όταν το φίλτρο γνωρίζει ποιοι είναι τα στελέχη της επιχείρησης και συγκρίνει το εμφανιζόμενο όνομα με την πραγματική διεύθυνση.
- Τα γνωστά σενάρια: αίτημα επείγουσας έμβασης, αλλαγή τραπεζικών στοιχείων, ψεύτικο τιμολόγιο, πρόσκληση να καλέσετε έναν αριθμό. Ένα φίλτρο μπορεί να αναγνωρίσει αυτά τα μοτίβα στο κείμενο, ακόμη και χωρίς συνημμένο ή σύνδεσμο.
- Την ανωμαλία: ένας συνηθισμένος προμηθευτής που ξαφνικά γράφει από άλλη χώρα, άλλη ώρα, με ένα αίτημα που δεν έχει κάνει ποτέ.
Ένα σημείο που συχνά ξεχνιέται: ένα φίλτρο δεν ξέρει, από προεπιλογή, ποιος είναι ο διευθυντής σας ούτε ποιοι είναι οι προμηθευτές σας. Αν του δώσετε αυτό το πλαίσιο, τα ονόματα των στελεχών και τους συνηθισμένους προμηθευτές, του επιτρέπετε να εντοπίσει έναν ψεύτικο διευθυντή.
Τι δεν αποφασίζει η τεχνολογία
Ένα φίλτρο μειώνει τον αριθμό των ψεύτικων μηνυμάτων που φτάνουν. Δεν εγκρίνει μια πληρωμή. Ένας πραγματικά παραβιασμένος λογαριασμός, ένα αληθοφανές αίτημα, ένας σωσίας τομέας που δεν είναι γνωστός στις λίστες: ένα μήνυμα μπορεί να περάσει. Το τελευταίο φράγμα είναι μια διαδικασία.
Αντανακλαστικές κινήσεις που πρέπει να γραφτούν στη διαδικασία
- Κάθε αλλαγή τραπεζικών στοιχείων επιβεβαιώνεται μέσω ενός καναλιού που ήδη γνωρίζετε: μια κλήση στον αριθμό του προμηθευτή που υπάρχει στους φακέλους σας, ποτέ σε αυτόν που δίνεται στο μήνυμα. Η CNIL συνιστά επικοινωνία με τις γνωστές επαφές τηλεφωνικά ή δια ζώσης.
- Διπλή έγκριση πάνω από ένα όριο, από δύο άτομα, το ένα εκ των οποίων εκτός της αλληλογραφίας.
- Η βιασύνη και η μυστικότητα είναι σήματα κινδύνου, όχι λόγοι για να βιαστείτε. Ένας πραγματικός διευθυντής δέχεται μια επικοινωνία επιβεβαίωσης.
- Ενημερωμένη λίστα επαφών προμηθευτών και πελατών, όπως συνιστά η CNIL, ώστε να ξέρετε σε ποιον να τηλεφωνήσετε.
- Αυξημένη προσοχή σε περιόδους διακοπών, κλεισίματος χρήσης ή αλλαγής οργάνωσης.
- Κατοχύρωση των ονομάτων τομέα που μοιάζουν με το δικό σας και έλεγχος ταυτότητας δύο παραγόντων στο ηλεκτρονικό ταχυδρομείο, δύο μέτρα που αναφέρει η CNIL.
Ποιοι πρέπει να γνωρίζουν αυτούς τους κανόνες
Όχι μόνο το λογιστήριο. Οι βοηθοί διεύθυνσης, οι αγοραστές, όσοι διαχειρίζονται τις καρτέλες προμηθευτών και όσοι αναπληρώνουν έναν απόντα είναι φυσικοί στόχοι του σεναρίου, επειδή έχουν πρόσβαση στην πληρωμή ή στα τραπεζικά στοιχεία. Η CNIL συνιστά η ευαισθητοποίηση των εργαζομένων να ελέγχουν τα ονόματα τομέα και να είναι καχύποπτοι απέναντι σε ασυνήθιστα αιτήματα. Ένας γραπτός κανόνας, σύντομος, γνωστός σε όλους και που υπενθυμίζεται τακτικά, αξίζει περισσότερο από μια προφορική οδηγία: επιτρέπει σε έναν εργαζόμενο να πει «όχι» σε έναν ψεύτικο διευθυντή χωρίς να φοβάται ότι θα βρεθεί εκτεθειμένος.
Αν έχει γίνει μια δόλια έμβαση: καλέστε αμέσως την τράπεζα για να επιχειρήσετε να ακυρωθεί, διατηρήστε τα μηνύματα, υποβάλετε μήνυση. Ενημερώστε επίσης τους πελάτες ή τους προμηθευτές των οποίων το όνομα χρησιμοποιήθηκε.
Συχνές ερωτήσεις
Αρκεί το DMARC απέναντι στην απάτη CEO;
Όχι. Σταματά την ακριβή πλαστοπροσωπία του τομέα σας, όχι τον σωσία τομέα ούτε το εμφανιζόμενο όνομα. Δείτε SPF, DKIM και DMARC.
Μπορεί ένα μήνυμα χωρίς συνημμένο ή σύνδεσμο να είναι επικίνδυνο;
Ναι. Η απάτη με έμβαση χρειάζεται μόνο ένα αξιόπιστο κείμενο και ένα άτομο που εκτελεί.
Το μήνυμα έρχεται από την πραγματική διεύθυνση του προμηθευτή: είναι ασφαλές;
Όχι απαραίτητα: ο λογαριασμός του μπορεί να έχει κλαπεί. Δείτε παραβιασμένος λογαριασμός. Η τηλεφωνική επαλήθευση κρίνει.
Ένα μήνυμα απάτης μπήκε σε καραντίνα: πρέπει να το απελευθερώσω για να το ελέγξω;
Όχι. Ελέγξτε με τη γνωστή επαφή, χωρίς να το απελευθερώσετε. Δείτε Καραντίνα, ψευδώς θετικά και αναφορές.
Πού τοποθετείται η Klytic
Το Klytic MTA κατανέμει αυτήν την προστασία στα δύο πακέτα του. Λειτουργεί μπροστά από οποιοδήποτε σύστημα ηλεκτρονικού ταχυδρομείου, χωρίς Klytic Mail.
| Προστασία | Essential | Advanced |
|---|
| Έλεγχος SPF, DKIM, DMARC, ακόμη και για τα μηνύματα που έχουν προωθηθεί | Ναι | Ναι |
| Πλαστοπροσωπία εμπορικού σήματος, σωσίες τομείς, πλαστοπροσωπία εμφανιζόμενου ονόματος | Ναι | Ναι |
| Ασυνήθιστες συμπεριφορές ενός αποστολέα | Ναι | Ναι |
| Απάτη CEO | Όχι | Ναι |
| Ψεύτικα τιμολόγια, ψεύτικες εμβάσεις, κρυπτονομίσματα, επιστροφές χρημάτων, χρηματοδοτήσεις, τηλεφωνικές κλήσεις | Όχι | Ναι |
| Ειδοποίηση SMS όταν γράφει ένας σημαντικός αποστολέας | Προαιρετικά | Προαιρετικά |
Το πλαίσιο απάτης του τομέα (ονόματα στελεχών, συνηθισμένοι προμηθευτές) το ρυθμίζει ο διαχειριστής του τομέα: δείτε Ποιος ρυθμίζει το φίλτρο στο Klytic MTA.
Τι δεν κάνει το Klytic MTA: δεν εγκρίνει καμία πληρωμή και δεν αντικαθιστά τη διαδικασία εμβάσεων σας. Δεν βλέπει μια άμεση τηλεφωνική κλήση, μόνο τα μηνύματα που προτρέπουν σε κλήση.
Αυτή η σελίδα περιγράφει γενικά μέτρα. Δεν αντικαθιστά ούτε τις συμβουλές της τράπεζάς σας ούτε αυτές των αρχών σε περίπτωση επιβεβαιωμένης απάτης.
Πηγές
Η ανάγνωση έγινε τον Οκτώβριο του 2026.
- CNIL, «Le faux ordre de virement international ou fraude au président»: εξέλιξη της επίθεσης (αναγνώριση, παρόμοιος τομέας, επείγον αίτημα), μέτρα πρόληψης (επικοινωνία με γνωστές επαφές, διαδικασίες έγκρισης, κατοχύρωση παρόμοιων τομέων, έλεγχος ταυτότητας δύο παραγόντων). cnil.fr
- Γαλλικό Υπουργείο Οικονομίας, «Se prémunir contre l’escroquerie aux faux ordres de virement ou arnaque au président»: έμβαση που παρουσιάζεται ως επείγουσα και εμπιστευτική, πλαστοπροσωπία δημόσιας υπηρεσίας για ανακοίνωση αλλαγής τραπεζικού λογαριασμού, όχι βιαστικές ενέργειες, προσοχή κατά τις διακοπές. economie.gouv.fr
- RFC 7489, DMARC: εκτός πεδίου του μηχανισμού, οι οπτικά παρόμοιοι τομείς και η κατάχρηση του εμφανιζόμενου ονόματος. rfc-editor.org
- Klytic, σελίδα Klytic MTA: κατανομή της προστασίας από οικονομικές απάτες μεταξύ των πακέτων Essential και Advanced, προαιρετικές επιλογές, τρόποι ανάπτυξης, ενεργοποίηση μέσω του MX. klytic.com
