Рекламаwww.kommersant.ru/ad

Мошенники используют командный дух

О каких схемах предупреждают эксперты по кибербезопасности

28.01.2024, 17:08
Мошенники стали чаще вымогать деньги от имени топ-менеджеров. Начиная с октября 2023-го, злоумышленники стали использовать такую схему в 10-15 раз чаще, подсчитали в компаниях по информационной безопасности. Киберпреступники пишут сотрудникам с аккаунта, в профиле которого указано имя и фото их реального руководителя. Таким образом они выманивают у жертв деньги или чувствительную информацию о бизнесе. В других случаях злоумышленники рассылают фейковые приказы ФСБ или МВД.

Ирина Бужор / Коммерсантъ

Купить фото
“Ъ FM” поговорил с руководителями компаний, которые сталкивались с такой схемой мошенничества.
По подсчетам Positive Technologies, сообщения от лица руководства составили 10% от всех случаев мошенничества в 2022-2023 годах. В «Лаборатории Касперского» отмечают, что за один час злоумышленник может атаковать до 40 сотрудников. Как правило, расчет идет на то, что подчиненный не решится перечить указаниям начальника, пояснил эксперт по информационной безопасности Денис Батранков: «Идет вал мошенничеств, во всех компаниях, с которыми я знаком, такое уже было. Особенно это стало интересно, когда мне рассказали про это учебные учреждения. Проблема в том, что вузы по закону вынуждены публиковать список всех топ-менеджеров, и очень легко люди поддаются, относят деньги злоумышленникам.
Люди реагируют на сообщения о том, что у компании проблемы, идет проверка, нужно срочно перевести деньги. И очень часто эту информацию не проверяют, потому что контакт обычно похож: стоит фотография, значится полное имя и должность.
Мошенники умудряются подстраиваться под человека, они очень хорошие психологи. Были случаи, когда у людей угоняли Telegram-канал после того, как они долго переписывались якобы со знакомыми.
Обычно это выглядит так: сотрудник отвечает на звонок и слышит, что в офисе что-то не порядке, собеседник не может говорить, поэтому будет присылать текстовые сообщения. Таким образом беседа переходит в чат. Среди целей злоумышленников — получить доступ к телефону либо компьютеру. Они могут попросить установить некую программу, рассказать какую-то секретную информацию, например, пароль от VPN или логин и пароль сотрудника. При этом самый простой способ обезопасить себя от подобного — перезванивать либо спросить у собеседника то, о чем действительно известно только внутри компании».
За 2023 год мошенники украли у россиян 19 млрд руб., почти на четверть больше чем в 2022-м. Это предварительные оценки Сбербанка. Притом доля россиян, которые получили сообщения от злоумышленников, сократилась с 76% до 67%, следует из опроса ВТБ.

С нами все ясно — Telegram-канал "Ъ FM".

Авторы

  • Елизавета Скобцова
    Елизавета Скобцова
    редактор