Sviluppato da Trustmi
L'integrazione tra Mimecast e Trustmi estende la protezione della posta elettronica e contro il BEC ai sistemi ERP e di pagamento, al fine di prevenire pagamenti costosi, fraudolenti e indirizzati erroneamente derivanti da attacchi di ingegneria sociale.
Mimecast rileva e blocca le minacce basate sulla posta elettronica, quali phishing, malware, ransomware e Business Email Compromise (BEC). La soluzione Agentic AI di Trustmi integra Mimecast rilevando l’usurpazione dell’identità dei fornitori, il takeover degli account e altre tecniche di ingegneria sociale, oltre a convalidare le azioni nei sistemi finanziari in cui si verificano le frodi, tra cui l’onboarding dei fornitori, le modifiche ai conti bancari, la manipolazione delle fatture e le operazioni di pagamento.
Correlando i segnali di minaccia provenienti dalle e-mail con il comportamento in tempo reale dei sistemi finanziari, la soluzione congiunta identifica le attività di pagamento ad alto rischio e blocca le frodi prima che i fondi lascino l’organizzazione. Ciò colma il divario tra la sicurezza delle e-mail e l’esecuzione dei pagamenti, garantendo una protezione end-to-end dall’attacco iniziale di ingegneria sociale fino alla transazione finale.
Insieme, Mimecast e Trustmi aiutano i team di sicurezza e finanziari a ridurre il rischio di frodi nei pagamenti, a rafforzare i controlli interni e ad acquisire la certezza che ogni dollaro vada sempre a destinazione.
Gli aggressori utilizzano account e-mail compromessi o di cui hanno assunto l’identità in modo convincente per richiedere modifiche ai pagamenti, nuove coordinate bancarie o pagamenti fuori ciclo. Mimecast rileva attività e-mail sospette e comportamenti anomali degli account, mentre Trustmi convalida le modifiche relative a fornitori e conti bancari e le operazioni di pagamento, bloccando i pagamenti fraudolenti prima che i fondi vengano sbloccati.
I truffatori si spacciano per dirigenti, responsabili finanziari o fornitori utilizzando un linguaggio realistico e tempistiche appropriate, anziché link o allegati dannosi. Anche quando le e-mail sembrano legittime, Trustmi rileva incongruenze nell’identità dei fornitori, nelle istruzioni di pagamento e nel comportamento storico, impedendo che le richieste non autorizzate si trasformino in frodi di pagamento.
Gli aggressori registrano domini che assomigliano molto a quelli di fornitori legittimi o di utenti interni per inviare richieste di pagamento o aggiornamenti delle coordinate bancarie. Mimecast identifica i domini sospetti e i comportamenti sospetti dei mittenti, mentre Trustmi mette in correlazione questi segnali con i tentativi di modifica dei dati dei fornitori o delle informazioni di pagamento per bloccare i pagamenti fraudolenti al momento dell’esecuzione.
Le e-mail contraffatte imitano mittenti affidabili per spingere i team finanziari ad approvare rapidamente i pagamenti. Mimecast segnala gli indicatori di spoofing a livello di e-mail, mentre Trustmi garantisce che qualsiasi fattura, modifica bancaria o approvazione di pagamento correlata venga convalidata rispetto ai modelli previsti prima che il denaro venga trasferito.
I truffatori presentano fatture contraffatte o documenti alterati progettati per superare la revisione manuale. Trustmi rileva anomalie nelle fatture, negli allegati e nelle istruzioni di pagamento e blocca i pagamenti che si discostano dai valori di riferimento stabiliti per fornitori e transazioni, anche quando l’e-mail stessa sembra innocua.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
