Ix-xenarju
Is-CNIL jiddeskrivi l-ordni falz ta’ trasferiment, magħruf bħala “frodi tal-president”, f’diversi stadji. L-imbrogljun jinforma ruħu dwar il-kumpanija: organigramma, klijenti, fornituri. Iħejji isem ta’ dominju falz qrib dak tal-kumpanija jew ta’ fornitur, jew jimpersona impjegat. Imbagħad jikteb, jew iċċempel, billi jippreżenta ruħu bħala direttur jew fornitur, b’talba ppreżentata bħala urġenti u vvalidata minn fuq.
Il-varjanti jixbħu lil xulxin:
- trasferiment mhux ippjanat, urġenti u kunfidenzjali, mitlub minn direttur falz jew minn responsabbli falz tal-grupp;
- fornitur li jħabbar bidla fid-dettalji bankarji għall-fatturi li jmiss;
- fattura falza, bl-ammont it-tajjeb u fil-format it-tajjeb;
- kontroll falz minn amministrazzjoni pubblika, li mbagħad jintuża biex jinkitbu messaġġi lill-klijenti tal-kumpanija b’kont bankarju ġdid, xenarju deskritt mill-Ministeru Franċiż tal-Ekonomija.
Il-moħħ hu dejjem uman: l-urġenza, is-sigriet, l-awtorità. Il-Ministeru tal-Ekonomija jagħti parir biex ma tiġix ieħda azzjoni bil-għajġla, anke quddiem persuna insistenti, u biex tiżdied il-viwiġilanza matul il-vaganzi, meta d-dipartimenti tal-kontabilità jaħdmu b’inqas persunal.
Eżempju, bħala illustrazzjoni. Nhar ta’ Ġimgħa fl-aħħar ta’ wara nofsinhar, l-accountant ta’ SME tirċievi messaġġ mid-“direttur ġenerali”: akkwiżizzjoni kunfidenzjali, avukat li se jċempel, trasferiment li għandu jsir qabel it-Tnejn. Il-messaġġ ma fihx attachment jew link. L-isem tal-wiri tiegħu huwa eżatt, l-indirizz tiegħu mhux. Xejn, teknikament, mhu “infettat”.
Erba’ forom ta’ impersonazzjoni, mhux waħda
| Forma | Kif tidher | SPF, DKIM, DMARC | X’jista’ jidentifikaha |
|---|
| Isem tal-wiri impersonat | “Claire Martin, Direttriċi Ġenerali” miktub minn servizz tal-email b’xejn | Validi għad-dominju veru tal-mittent; DMARC ma jittrattax l-isem tal-wiri | Paragun bejn l-isem muri, l-indirizz u l-ismijiet tal-maniġers tad-dominju |
| Dominju li jixbah lil ieħor | Ittra doppja, sing, estensjoni oħra | Jistgħu jkunu perfetti għad-dominju li jixbah | Xebh mad-dominju tagħkom jew ma’ dak ta’ fornitur, l-età tad-dominju, reputazzjoni |
| Id-dominju eżatt tagħkom, mibgħut minn x’imkien ieħor | L-indirizz muri huwa l-veru | DMARC ifalli; iwaqqaf il-messaġġ jekk il-politika tad-dominju titlob dan | Verifika DMARC mal-wasla |
| Kont tassew kompromess | Il-messaġġ ġej mill-kaxxa vera tad-direttur jew tal-fornitur | Kollox validu | Bidla fl-imġiba, kontenut (IBAN ġdid), u fuq kollox il-proċedura ta’ verifika |
L-ispeċifikazzjoni ta’ DMARC tgħidu hi stess: ma tittrattax dominji viżwalment simili, u lanqas l-abbuż tal-isem tal-wiri. Għalhekk tliet każi minn erba’ jaqbżu l-awtentikazzjoni tad-dominju. Id-dettall jinsab f’SPF, DKIM u DMARC, u l-każ tal-kont misruq f’Spam, phishing, malware u kont kompromess.
X’twaqqaf it-teknoloġija
- Id-dominju eżatt impersonat, meta d-dominju jippubblika politika DMARC ta’ kwarantina jew ta’ rifjut.
- Id-dominju li jixbah lil ieħor, b’paragun mad-dominju tagħkom, ma’ dawk tal-fornituri tagħkom u mal-marki magħrufa, u bl-età tad-dominju: dominju moħloq il-ġimgħa li għaddiet li jimita lil tagħkom huwa sinjal qawwi.
- L-isem tal-wiri qarrieqi, meta l-filtru jaf min huma l-maniġers tal-kumpanija u jqabbel l-isem muri mal-indirizz reali.
- Ix-xenarji magħrufa: talba għal trasferiment urġenti, bidla fid-dettalji bankarji, fattura falza, stedina biex iċċmplu numru. Filtru jista’ jagħraf dawn l-iskemi fit-test, anke mingħajr attachment jew link.
- L-anomalija: fornitur abitwali li f’daqqa waħda jikteb minn pajjiż ieħor, f’ħin ieħor, b’talba li qatt ma għamel.
Punt li spiss jintesa: filtru ma jafx, bħala default, min hu d-direttur tagħkom jew min huma l-fornituri tagħkom. Li tagħtuh dan il-kuntest, l-ismijiet tal-maniġers u l-fornituri abitwali, huwa dak li jippermettilu jara direttur falz.
X’ma tiddeċidix it-teknoloġija
Filtru jnaqqas in-numru ta’ messaġġi foloz li jaslu. Ma jivvalidax ħlas. Kont tassew kompromess, talba plawsibbli, dominju li jixbah lil ieħor li mhux fil-listi: messaġġ jista’ jgħaddi. L-aħħar barriera hija proċedura.
Riflessi li għandhom jinkitbu fil-proċedura
- Kull bidla fid-dettalji bankarji tiġi kkonfermata permezz ta’ kanal diġà magħruf: telefonata lin-numru tal-fornitur li jinsab fil-fajls tagħkom, qatt dak mogħti fil-messaġġ. Is-CNIL jirrakkomanda li l-kuntatti magħrufa jiġu kkuntattjati bit-telefon jew personalment.
- Validazzjoni doppja lil hinn minn ċertu limitu, minn żewġ persuni, li waħda minnhom barra mill-katina tal-messaġġi.
- L-urġenza u s-sigriet huma sinjali ta’ allarm, mhux raġunijiet biex timxu aktar malajr. Direttur veru jaċċetta telefonata lura.
- Lista aġġornata tal-kuntatti tal-fornituri u tal-klijenti, kif jirrakkomanda s-CNIL, biex tkunu tafu lil min iċċmplu.
- Viwiġilanza miżjuda fi żmien il-vaganzi, tal-għeluq tal-kotba jew ta’ bidla fl-organizzazzjoni.
- Riżerva tal-ismijiet tad-dominji simili għal tagħkom, u awtentikazzjoni b’żewġ fatturi fuq is-sistema tal-email, żewġ miżuri msemmija mis-CNIL.
Min għandu jkun jaf dawn ir-regoli
Mhux biss id-dipartiment tal-kontabilità. L-assistenti tad-direzzjoni, ix-xerrejja, il-persuni li jimmaniġġjaw il-fajls tal-fornituri u dawk li jieħdu post xi ħadd assenti huma miri naturali tax-xenarju, għax għandhom aċċess għall-ħlas jew għad-dettalji bankarji. Is-CNIL jirrakkomanda li l-impjegati jiġu mgħarrfa biex jivverifikaw l-ismijiet tad-dominji u joħorġu mit-talbiet mhux tas-soltu. Regola miktuba, qasira, magħrufa minn kulħadd u mfakkra regolarment, tiswa aktar minn istruzzjoni verbali: tippermetti lil impjegat jgħid “le” lil direttur falz mingħajr ma jibza’ li ma jiġix sostnut.
Jekk trasferiment frawdolenti jkun diġà telaq: ċċmplu lill-bank minnufih biex tippruvaw tikkanċellawh, żommu l-messaġġi, agħmlu rapport lill-pulizija. Avviżaw ukoll lill-klijenti jew lill-fornituri li isimhom intuża.
Mistoqsijiet frekwenti
DMARC huwa biżżejjed kontra l-frodi tal-president?
Le. Iwaqqaf l-impersonazzjoni eżatta tad-dominju tagħkom, mhux id-dominju li jixbah lil ieħor u lanqas l-isem tal-wiri. Ara SPF, DKIM u DMARC.
Messaġġ mingħajr attachment jew link jista’ jkun perikoluż?
Iva. Il-frodi tat-trasferiment għandha bżonn biss test kredibbli u persuna li tesegwih.
Il-messaġġ ġej mill-indirizz veru tal-fornitur: huwa sigur?
Mhux neċessarjament: il-kont tiegħu seta’ nsteraq. Ara kont kompromess. Il-verifika bit-telefon tiddeċiedi.
Messaġġ ta’ frodi tqiegħed fil-kwarantina: għandna neħlsuh biex nivverifikaw?
Le. Ivverifikaw mal-kuntatt magħruf, mingħajr ma teħlsuh. Ara Kwarantina, pożittivi foloz u rappurtar.
Fejn jinsab Klytic
Klytic MTA jqassam din il-protezzjoni bejn iż-żewġ pjanijiet tiegħu. Jaħdem quddiem kwalunkwe sistema tal-email, mingħajr Klytic Mail.
| Protezzjoni | Essential | Advanced |
|---|
| Verifika SPF, DKIM, DMARC, inkluż għall-messaġġi ttrasferiti | Iva | Iva |
| Impersonazzjoni ta’ marka, dominji li jixbħu lil oħrajn, impersonazzjoni tal-isem tal-wiri | Iva | Iva |
| Imġiba mhux tas-soltu ta’ mittent | Iva | Iva |
| Frodi tal-kap eżekuttiv | Le | Iva |
| Fatturi foloz, trasferimenti foloz, kripto, rimborsi, finanzjamenti, telefonati | Le | Iva |
| Allarm SMS meta jikteb mittent importanti | Għażla | Għażla |
Il-kuntest ta’ frodi tad-dominju (ismijiet tal-maniġers, fornituri abitwali) jissettja mill-amministratur tad-dominju: ara Min jissettja l-filtru f’Klytic MTA.
Dak li Klytic MTA ma jagħmilx: ma jivvalida l-ebda ħlas u ma jiħux post il-proċedura tat-trasferimenti tagħkom. Ma jarax telefonata diretta, iż-żda biss il-messaġġi li jistiednu biex tċċmplu.
Din il-paġna tiddeskrivi miżuri ġenerali. Ma tiħux post il-pariri tal-bank tagħkom jew tal-awtoritajiet f’każ ta’ frodi kkonfermata.
Sorsi
Ikkonsultati f’Ottubru 2026.
- CNIL, “Le faux ordre de virement international ou fraude au président”: kif jiżvolta l-attakk (riċerka, dominju simili, talba urġenti), miżuri ta’ prevenzjoni (telefonata lill-kuntatti magħrufa, proċeduri ta’ validazzjoni, riżerva tad-dominji simili, awtentikazzjoni b’żewġ fatturi). cnil.fr
- Ministeru Franċiż tal-Ekonomija, “Se prémunir contre l’escroquerie aux faux ordres de virement ou arnaque au président”: trasferiment ippreżentat bħala urġenti u kunfidenzjali, impersonazzjoni ta’ amministrazzjoni pubblika biex titħabbar bidla fl-IBAN, ma tiġix ieħda azzjoni bil-għajġla, viwiġilanza matul il-vaganzi. economie.gouv.fr
- RFC 7489, DMARC: barra mill-ambitu tal-mekkaniżmu, l-ismijiet tad-dominji viżwalment simili u l-abbuż tal-isem tal-wiri. rfc-editor.org
- Klytic, paġna Klytic MTA: qsim tal-frodi finanzjarja bejn il-pjanijiet Essential u Advanced, għażliet, modi ta’ implimentazzjoni, attivazzjoni permezz tal-MX. klytic.com
