Entwickelt von Trustmi
Die Integration von Mimecast und Trustmi erweitert den E-Mail- und BEC-Schutz auf ERP- und Zahlungssysteme, um kostspielige, betrügerische und fehlgeleitete Zahlungen infolge von Social-Engineering-Angriffen zu verhindern.
Mimecast erkennt und blockiert E-Mail-basierte Bedrohungen wie Phishing, Malware, Ransomware und Business E-Mail Compromise (BEC). Die Agentic-KI-Lösung von Trustmi ergänzt Mimecast, indem sie die Vortäuschung der Identität von Lieferanten, Kontoübernahmen und andere Social-Engineering-Techniken erkennt und die Vorgänge im Finanzsystem validiert, bei denen Betrug stattfindet – darunter die Aufnahme neuer Lieferanten, Änderungen von Bankkonten, Manipulationen von Rechnungen und Zahlungsläufe.
Durch die Korrelation von E-Mail-Bedrohungssignalen mit dem Verhalten im Finanzsystem in Echtzeit identifiziert die gemeinsame Lösung risikoreiche Zahlungsaktivitäten und blockiert Betrug, bevor Gelder das Unternehmen verlassen. Damit wird die Lücke zwischen E-Mail-Sicherheit und Zahlungsabwicklung geschlossen und ein durchgängiger Schutz vom ersten Social-Engineering-Angriff bis zur abschließenden Transaktion gewährleistet.
Gemeinsam helfen Mimecast und Trustmi Sicherheits- und Finanzteams dabei, das Risiko von Zahlungsbetrug zu verringern, interne Kontrollen zu stärken und die Gewissheit zu erlangen, dass jeder Dollar jedes Mal an den richtigen Ort gelangt.
Angreifer nutzen kompromittierte oder überzeugend nachgeahmte E-Mail-Konten, um Zahlungsänderungen, neue Bankverbindungen oder außerplanmäßige Zahlungen anzufordern. Mimecast erkennt verdächtige E-Mail-Aktivitäten und Kontoverläufe, während Trustmi Änderungen bei Lieferanten und Bankkonten sowie Zahlungsläufe überprüft und betrügerische Zahlungen blockiert, bevor Gelder freigegeben werden.
Betrüger geben sich als Führungskräfte, Finanzverantwortliche oder Lieferanten aus und nutzen dabei realistische Formulierungen und den richtigen Zeitpunkt, anstatt bösartige Links oder Anhänge zu verwenden. Selbst wenn E-Mails legitim erscheinen, erkennt Trustmi Unstimmigkeiten bei der Lieferantenidentität, den Zahlungsanweisungen und dem bisherigen Verhalten und verhindert so, dass unbefugte Anfragen zu Zahlungsbetrug führen.
Angreifer registrieren Domains, die legitimen Lieferanten oder internen Benutzern stark ähneln, um Zahlungsanforderungen oder Aktualisierungen von Bankdaten einzureichen. Mimecast identifiziert verdächtige Domains und Absenderverhalten, und Trustmi korreliert diese Signale mit versuchten Änderungen an Lieferantenstammdaten oder Zahlungsdaten, um betrügerische Zahlungen bereits bei der Ausführung zu stoppen.
Gefälschte E-Mails geben sich als vertrauenswürdige Absender aus, um Finanzteams unter Druck zu setzen, Zahlungen schnell zu genehmigen. Mimecast kennzeichnet Anzeichen für Spoofing bereits auf E-Mail-Ebene, während Trustmi sicherstellt, dass alle zugehörigen Rechnungen, Bankdatenänderungen oder Zahlungsgenehmigungen anhand erwarteter Muster überprüft werden, bevor Geld transferiert wird.
Betrüger reichen gefälschte Rechnungen oder veränderte Dokumente ein, die so gestaltet sind, dass sie eine manuelle Prüfung bestehen. Trustmi erkennt Anomalien in Rechnungen, Anhängen und Zahlungsanweisungen und blockiert Zahlungen, die von festgelegten Lieferanten- und Transaktions-Baselines abweichen – selbst wenn die E-Mail selbst harmlos erscheint.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
