Start / Podstawy bezpieczeństwa w TSL

Podstawy bezpieczeństwa w TSL

🔐 Bezpieczeństwo w TSL

Co zrobić po ataku typu spear phishing

Konkretne kroki, które musisz podjąć natychmiast, żeby zminimalizować szkody i zabezpieczyć firmę.

Czym jest spear phishing w TSL?

Spear phishing to ukierunkowany atak phishingowy, w którym cyberprzestępca podszywa się pod rzeczywistą firmę z branży TSL (np. nadawcę, spedytora lub stałego klienta), aby nakłonić wybranego pracownika do przyjęcia i realizacji fałszywego zlecenia transportowego.

W ramach takiego ataku przestępca wykorzystuje:

skradzione lub publicznie dostępne dane firmy (nazwa, logo, NIP),
realistyczną korespondencję e-mailową,
presję czasu charakterystyczną dla operacji transportowych.

⚠️ Celem ataku jest uzyskanie fizycznego dostępu do towaru, który po podstawieniu pojazdu zostaje przejęty i znika z legalnego łańcucha dostaw.

Plan działania KROK PO KROKU

Wykonaj te kroki w podanej kolejności. Im szybciej zareagujesz, tym mniejsze straty.

Zatrzymaj potencjalny dostęp atakującego

NATYCHMIAST

Zmień hasła do wszystkich skrzynek e-mail (priorytet: osoby kontaktujące się z partnerami). Włącz MFA / 2FA na poczcie. Sprawdź logowania do poczty (IP, lokalizacje, godziny). Jeśli są wątpliwości → reinstalacja systemu na komputerze użytkownika.

Zablokuj narzędzie ataku

domena, konto, infrastruktura

Zgłoś fałszywą domenę i konto e-mail do: rejestru domen, hostingu / dostawcy poczty. Nie kontaktuj się z atakującym „na własną rękę". Zbierz i zabezpiecz dowody (nagłówki maili, treść, daty).

Zabezpiecz relacje z partnerami

PR + operacje

Wyślij oficjalny komunikat do partnerów, że: firma padła ofiarą podszycia, zmiany w transporcie / płatnościach nie są dokonywane wyłącznie e-mailem. Wskaź obowiązkowe metody weryfikacji (np. platformy branżowe, drugi kanał).

Wprowadź twarde zasady operacyjne

anti-fraud

Zakaz: zmiany danych transportu, kierowcy, kont bankowych bez dodatkowej weryfikacji. Każda „nietypowa prośba": telefon, system transakcyjny, platforma branżowa (np. giełda transportowa).

Uświadom ludzi

krótko i konkretnie

Szkolenie tylko dla kluczowych ról: spedytorzy, księgowość, zarząd. Na realnym przykładzie z ataku: podobna domena, „normalna" treść, brak malware.

Zmniejsz rolę e-maila w krytycznych procesach

e-mail = pomocniczy

E-mail = komunikacja pomocnicza, nie źródło prawdy. Krytyczne ustalenia: system, platforma, potwierdzenie wielokanałowe.

Wyciągnij wnioski na przyszłość

dokumentuj i popraw

Zarejestruj incydent (nawet jeśli nie było strat). Sprawdź: czy domeny są chronione, czy MFA jest wszędzie, czy procedury są znane i stosowane. Wprowadź monitoring podobnych domen.

Checklista dla spedytorów

Instrukcja anti-phishing dla działu operacyjnego — drukuj, wywieś, stosuj.

ZASADA PODSTAWOWA (najważniejsza)

E-MAIL NIE JEST ŹRÓDŁEM PRAWDY. Każda nietypowa prośba wymaga drugiego kanału weryfikacji.

ZAWSZE SPRAWDŹ, JEŚLI MAIL DOTYCZY:

zmiany miejsca załadunku / rozładunku
zmiany kierowcy lub pojazdu
zmiany numeru konta / płatności
pilnej prośby „na już", „poza procedurą"
presji czasu lub argumentu „bo inaczej transport przepadnie"

OBOWIĄZKOWA WERYFIKACJA (min. 1 z poniższych)

potwierdzenie w systemie (TMS / platforma transportowa)
telefon do znanego, zapisanego wcześniej numeru
weryfikacja adresu e-mail ↔ ID partnera w systemie branżowym
potwierdzenie przez drugą osobę w firmie

❌ Nie weryfikujemy przez „odpowiedz na maila"

CZERWONE FLAGI (wystarczy JEDNA)

literówka w domenie nadawcy
„nowy adres e-mail" bez zapowiedzi
poprawny podpis, ale nietypowa treść
prośba o obejście standardowej procedury
brak danych, które zwykle są podawane

❌ Jeśli widzisz czerwoną flagę → NIE DZIAŁAJ, tylko zgłoś

CZEGO NIE WOLNO ROBIĆ

nie zmieniaj danych transportu tylko na podstawie maila
nie podawaj informacji operacyjnych niezweryfikowanemu nadawcy
nie klikaj linków ani załączników, jeśli masz wątpliwości
nie zakładaj, że „to na pewno partner, bo tak wygląda"

CO ZROBIĆ, GDY MASZ WĄTPLIWOŚCI

Zatrzymaj proces (nie potwierdzaj, nie odpisuj). Zgłoś przełożonemu. Zrób zrzut ekranu / zachowaj maila. Poczekaj na decyzję – lepiej opóźnić niż stracić transport.

ZŁOTA ZASADA NA KONIEC

Jeśli coś wygląda normalnie, ale brzmi nienormalnie — to NIE jest normalne.