Работа на удаленке стала для мошенников удобной площадкой: они научились выманивать деньги у сотрудников и добираться до корпоративных паролей. В основе схем – социальная инженерия, фальшивые аккаунты, фишинговые ссылки и поддельные обращения от имени начальства. Подробности рассказали в программе «Проверка слуха» на ОНТ.

Схема первая: письмо от «руководителя»

Сотруднику пишут с фейкового аккаунта и просят срочно перевести деньги за «срочный контракт» или сделать предоплату. Вот только с переводом денег беда – через бухгалтерию не проходит. Директор распорядился, переведи предоплату, компания все вернет. Не вернет. Аферисты ловко научились примерять чужие лица.

Для убедительности злоумышленники используют социальную инженерию, а иногда и нейросети, чтобы подделать голос или видео якобы руководителя. При помощи них создают голосовые сообщения и видео фактически с цифровой копией начальника.

Если ваш якобы руководитель начинает вас засыпать странными просьбами, особенно, если они касаются финансов, задайте себе один вопрос: а куда делась вся предыдущая переписка? Правильный ответ – а никуда она и не девалась. Аккаунт не настоящий. Определить это, к слову, очень легко. В любом мессенджере вверху экрана, когда вам незнакомый аккаунт пишет, всегда всплывает уведомление вроде: «Этого номера нет в списке Ваших контактов» или «Добавьте контакт». Если видите такую плашку, но портрет собеседника вам знаком, смело блокируйте. А еще важно помнить – ключевые распоряжения в мессенджерах, как правило, не выдаются.

Схема вторая: фейковый рабочий чат

Еще одна схема строится вокруг поддельного корпоративного чата. Работника добавляют в группу, где уже сидят «коллеги», после чего псевдоначальник раздает срочное задание.

Сразу же оказывается, что другие участники уже выполнили его. Таким образом цифровые бандиты создают психологическую ловушку – эффект активности, якобы коллег, что заставляет человека действовать без проверки каких-либо фактов.

Акт номер два. Аферисты утверждают: задание надо выполнять строго на новом корпоративном портале и присылают на него ссылку, она, конечно, фишинговая. Жертва вводит пароль и наступает развязка. Киберпреступники в этот момент получают доступ ко всем реальным внутренним ресурсам компании, выкачивают базы данных, в том числе и финансовые. Жертва, передав пароль, переходит в новую роль – соучастник преступления. И эта схема не про деньги, она про угрозу целым предприятиям и системе экономики страны.

Никогда не вводите пароли от корпоративных систем либо данные своей учетной записи по ссылкам, которые передают вам в мессенджерах. Всегда посимвольно перепроверяйте интернет-адреса, по которым переходите. Если ссылка на портал хоть на одну точку, букву или цифру отличаются – уходите с этой страницы, затем срочно наберите системному администратору компании и предупредите о потенциальной атаке.

Схема третья: «служба поддержки»

Третий вариант выглядит самым простым, но не менее опасным. Сотруднику пишут якобы из техподдержки и просят срочно установить программу удаленного доступа или обновить пароль, чтобы псевдоадминистраторам все было проще исправить. Исправлять на деле не будут. А вот управлять устройством и читать всю корпоративную переписку злоумышленники точно смогут.

Защита не сложная. Любая неожиданная просьба вроде: «Сообщить код» или «Установить программу» должна вызывать недоверие. Все необходимо перепроверить по резервному каналу связи, например по телефону. А еще на предложение аферистов установить программу удаленно, сделайте свое предложение. Например, лично приехать в офис. Уверен, с большой долей вероятности ваш якобы системный администратор исчезнет, как тьма на рассвете.