Неожиданное появление сообщения в рабочей переписке с запросом предоставить SMS-код, подтвердить авторизацию на платформе «Госуслуги» или осуществить денежный перевод от лица руководителя или отдела кадров – явный признак мошеннической деятельности. Об этом изданию «Газета.Ru» сообщил руководитель направления по взаимодействию с образовательными учреждениями компании «Киберпротект», специалист в области информационной безопасности Саркис Шмавонян.
В случае получения подобного уведомления, сотрудник не должен отвечать на него или выполнять указания, предостерег эксперт. Запрос следует уточнить через альтернативный способ связи: связаться с руководителем по телефону, отправить электронное письмо или обратиться к нему лично, акцентировал внимание Шмавонян.
«Фальшивый чат можно идентифицировать по пяти характерным признакам. Четыре первых указывают на то, что он создан спонтанно и за пределами стандартных корпоративных коммуникаций, от работника требуется незамедлительный ответ и соблюдение конфиденциальности, его просят назвать код или перевести средства, а другие участники подталкивают к действию. Пятый признак – злоумышленники используют психологическое давление, угрожая увольнением, штрафом, блокировкой аккаунта или утечкой информации. Основная опасность заключается в создании ощущения срочности: человека торопят действовать до того, как он успеет проверить информацию. В поддельном чате всегда присутствует настойчивость, авторитет и запрет на вопросы. Если запрашивают код подтверждения, перевод денежных средств или конфиденциальную информацию – это не часть обычной рабочей деятельности, а тревожный сигнал», — пояснил Шмавонян.
По его словам, участники подобного чата, выдающие себя за коллег, могут быть автоматизированными программами либо фиктивными аккаунтами. Их цель состоит в том, чтобы создать у жертвы впечатление о всеобщем выполнении запроса со стороны руководства, добавил эксперт.
По его рекомендации, необходимо зафиксировать снимки экрана переписки, сохранить контактную информацию всех вовлеченных лиц и предоставить полученную информацию в отдел информационной безопасности или ИТ-подразделение. Дальнейшие действия включают выход из группового чата, блокировку инициатора и оповещение коллег через утвержденный канал коммуникации – таков был призыв Шмавоняна.
Представитель компании предложил ограничить практику запроса паролей в мессенджерах, осуществлять перепроверку важных распоряжений посредством надежных средств связи и систематически проводить инструктажи для персонала по поводу действующих методов обмана.
Ранее сообщалось, поскольку злоумышленники все активнее генерируют поддельные предложения о работе и получают доступ к личным данным граждан России.