Специалисты «Лаборатории Касперского» вскрыли новую схему мошенничества, ориентированную на средний и крупный бизнес. Жулики становятся участниками групповых рабочих чатов, где пытаются выдавать себя за руководителей. Для этого сначала создается фейковый аккаунт руководителя, максимально приближенный к реально существующему аккаунту директора. Затем, после изучения манеры общения, подчинённым начинают поступать сообщения, требующие определенной реакции или выполнения действий, которые выгодны атакующим.
Наиболее распространены схемы, когда в сообщениях подается информация о готовящейся проверке на предприятии сотрудниками силовых ведомств или налоговой. Псевдоруководитель просит оказывать проверяющим всестороннюю помощь и содействие и ожидать их выхода на связь. Далее сценарий может развиваться непредсказуемо. Например, фейковый директор может потребовать выполнить перевод крупной суммы на сомнительный счет или оформить кредит. Нередки случаи, когда подчиненные были вынуждены устанавливать вредоносное ПО, полагая, что имеют дело с реальным руководителем.
Эксперты «ЛК» подчеркивают, что некоторые атаки проходят так, что людям приходится общаться сразу с несколькими фейковыми сотрудниками, что создает более правдоподобную иллюзию реального общения с руководством высшего уровня. Попасть в ловушку легко даже опытным работникам. Чтобы этого не произошло, нужно проверять каждое подозрительное требование своего руководства, связываясь с ним не в мессенджерах, а старым проверенным способом – звонком с рабочего телефона на рабочий. Это позволит сберечь средства компании и не даст жуликам поживиться.
Ранее эксперты назвали, какие пять вещей нельзя носить в кошельке.