Активизировались мошенники, выдающие себя за сотрудников учреждений и компаний 0

Компании и учреждения призывают сохранять бдительность, поскольку с пятницы было отмечено несколько попыток мошенничества, когда преступники выдавали себя за реальных сотрудников и просили бухгалтерию или руководство обновить данные зарплатного счета, заменив его на другой, – сообщает Сert.lv, структура по предотвращению инцидентов в сфере безопасности информационных технологий.

Язык – не панацея: часть граждан РФ может получить отказ не из-за провала на экзамене по латышскому 34
Лёву из группы “Би-2” объявили “иноагентом” в России
Двум из трех – отказано. У обладателей медицинских страховок разочарований все больше
Читать другие новости

Обычно цель мошенников – узнать баланс банковского счета и заставить бухгалтера произвести незапланированный и срочный платеж на указанный банковский счет.

Как же мошенникам удается заставить бухгалтера?

С помощью различных приемов социальной инженерии! Как правило, такие атаки являются целенаправленными, и злоумышленники знакомятся с информацией о компании и ее сотрудниках, доступной в интернете.

Сценарии и сюжетные линии могут быть разными. В Латвии наиболее распространенным видом мошенничества, с которым могут столкнуться организации и компании, является так называемое “мошенничество генерального директора”, когда злоумышленники, выдавая себя за руководство, просят бухгалтера сообщить баланс счета, а затем требуют срочного платежа на счет неизвестного клиента/партнера за рубежом. Часто в таких электронных письмах также содержится указание отправить платежное поручение и т.д. после осуществления платежа.

Чтобы выдать себя за кого-то из руководства компании, злоумышленники могут либо подменить поле “От” в электронном письме, либо, например, отправить письмо с домена, аналогичного домену компании (janis.berzins@laumina.lv вместо janis.berzins@laurnina.lv) или с популярного почтового контента (gmail, inbox, mail.ru и т.д.). Если вы ежедневно обрабатываете большое количество документов и счетов-фактур и у вас нет строгой процедуры оплаты, то вполне возможно, что ваш бухгалтер может не заметить эту деталь и осуществить перевод.

Есть и другие сценарии, когда мошенники выдают себя за деловых партнеров и просят срочно оплатить просроченный счет, угрожая прервать оказание услуг. Опять же, мошенники, скорее всего, знакомы с бизнесом компании и потенциальными деловыми партнерами.

Один из сценариев: в электронной переписке мошенники выдают себя за одного из сотрудников компании и спрашивают бухгалтера, в какой день будет выплачена очередная зарплата. Получив ответ (если мошенничество не было вовремя обнаружено), мошенник отправляет еще одно письмо с просьбой изменить банковский счет, на который в этот день должна быть перечислена зарплата.

Что должен делать сотрудник, чтобы не стать жертвой мошенничества?

• Обращайте внимание на детали полученного вами электронного письма: языковые и грамматические ошибки; есть ли ощущение срочности; отличается ли стиль общения в полученном вами электронном письме от того, как руководство общается ежедневно?
• Обратите внимание на электронную почту отправителя: отправлено ли письмо с официального рабочего адреса; есть ли заметные изменения в домене отправленного письма (лишние буквы, цифры, расширения и т.д.); использовался ли этот адрес электронной почты в предыдущей переписке?
• Согласуйте определенные процедуры оплаты на уровне компании, например, оплачивайте только те счета, которые были подписаны электронной подписью руководства, и т.д. Для запроса и утверждения платежей мы рекомендуем использовать документы с цифровой подписью с сайта eparaksts.lv.
• Перед осуществлением перевода (особенно крупных сумм) обязательно спросите руководство, делового партнера, коллегу о правомерности запроса, используя альтернативные каналы связи, например, звонок. Лучше спросить без необходимости, чем стать жертвой мошенничества и понести серьезные убытки.

Если вы столкнулись с подобными попытками мошенничества, пожалуйста, отправьте письма в виде вложения на адрес cert@cert.lv для дальнейшего анализа. Такие сообщения помогут своевременно предупредить других потенциальных жертв мошенников.

GRANI.LV призывает пользователей быть вежливыми, свободными от ненависти и грубости в своих комментариях.
В мире
Из-за редкого заболевания Селин Дион отменила концерты своего европейского турне
латвия
Центр защиты прав потребителей выявил нарушения в области детских товаров и услуг
В мире
Лёву из группы “Би-2” объявили “иноагентом” в России
Общество
Двум из трех – отказано. У обладателей медицинских страховок разочарований все больше
В мире
Сыр – вкусный и полезный продукт или угроза для здоровья?
даугавпилс
В Даугавпилсе пройдут учения Земессардзе
даугавпилс
В Даугавпилсе снимают кино: в субботу еще можно попасть в массовку!
В мире
Банда косаток атакует корабли в Гибралтарском проливе
В мире
Стриминговый сервис Netflix запретил подписчикам делиться паролем с друзьями вне семьи
В мире
В Румынии сшили самую большую футболку в мире
латвия
На Праздник песни и танца в обмен на хоккейную клюшку – как сборная по хоккею билеты на гала-концерт доставала
латвия
Сегодня в десятый раз в Латвии пройдет Ночь церквей
латвия
На морском побережье около Лиепаи за последние дни найдено несколько мертвых тюленей
латвия
Прогноз погоды на новую неделю: засуха и холодные ночи
латвия
Каждый год в Латвии преждевременно умирает около 4000 человек
Партнерский материал
Работа в огороде и саду: как не заработать проблемы со здоровьем?
латвия
Сегодня ночью ожидаются заморозки
латвия
Язык – не панацея: часть граждан РФ может получить отказ не из-за провала на экзамене по латышскому
Общество
Детский хирург: число детей, попадающих в больницы с травмами, увеличилось вдвое
даугавпилс
Новые цены, увеличение очередей… С 1 июня в ДРБ ожидается ряд глобальных изменений
даугавпилс
Ремонт ведущей к каплице дороги планируют начать уже в июне
Происшествия
Swedbank предупреждает клиентов о мошенниках
латвия
Внимание: 31 мая – учебная тревога
даугавпилс
До конца года реконструируют трамвайную линию маршрута № 2
даугавпилс
В Даугавпилсе доступны 15 контейнеров для текстиля, одежды и обуви
В мире
Леонида Брежнева посмертно лишили звания почетного гражданина Киева
латгалия
Инга Голдберга назначена заведующей Управлением культуры и туризма Краславского края
даугавпилс
В субботу и воскресенье на площади Виенибас – опять большой хоккей!
даугавпилс
Жителей Ругелей призывают не мусорить на территории котельной!
даугавпилс
Минфин прокомментировал отказ выделить деньги Даугавпилсу за аварию в Крыжах