Россиян предупредили о рассылках с «цифровизацией трудового стажа» и других уловках мошенников
Изображение: recraft
Мошенники могут рассылать сотрудникам компаний сообщения с предложением пройти «цифровизацию трудового стажа», а также маскировать схемы под уведомления банков, маркетплейсов и госслужб. Аналитики Ozon предупредили RT, что злоумышленники подстраивают методы обмана под изменения законодательства, новости компаний и новые услуги, чтобы люди переходили по фишинговым ссылкам, ставили вредоносные программы и раскрывали конфиденциальные сведения.
Для доверия аферисты часто представляются сотрудниками организаций, с которыми люди взаимодействуют в повседневной жизни, и под видом обычного уведомления человеку предлагают записаться на вакцинацию, сменить тариф, оплатить поездку, получить доступ в подъезд или оформить перерасчёт за электричество.
Встречаются и предложения быстро заработать, например оставив отзыв на товар, и такие сообщения смотрятся как рекламные акции или сервисные уведомления, но после перехода по ссылке пользователя могут перенаправить на поддельный сайт, попросить установить приложение или сообщить код из SMS, а полученные сведения используют для доступа к аккаунтам и банковским счетам.
Аналитики описали несколько вариантов атак:
- сообщения о якобы подозрительных банковских операциях с крупным списанием, где ссылка для отмены платежа ведёт на фишинговую страницу, а во вложениях, например в ZIP-архиве или установочном файле APK, может прятаться вредоносное ПО;
- сообщение якобы от руководителя с просьбой пройти «цифровизацию трудового стажа» через специального бота, и формулировка рассчитана на доверие, а ссылка или бот собирают персональные данные или дают доступ к рабочим учётным записям;
- уведомления от имени облачных сервисов о повреждении данных, блокировке аккаунта или необходимости срочно получить компенсацию за сбой, под которыми побуждают открыть вложение, перейти на сторонний ресурс, ввести платёжные данные или дать удалённый доступ к рабочему аккаунту.
Если человек выполняет инструкции, злоумышленники получают доступ к корпоративной информации и связанным сервисам. Аналитики посоветовали не доверять неожиданным сообщениям, даже если они оформлены от имени знакомой организации или руководителя, ведь сотрудники служб безопасности и маркетплейсов не требуют коды из SMS, пароли или перевод денег на «безопасные счета», а информацию о подозрительном уведомлении лучше проверять через официальное приложение, сайт организации или контакты из проверенных источников.
Не стоит переходить по ссылкам из неожиданных сообщений, открывать неизвестные архивы и APK-файлы, ставить программы по просьбе незнакомцев или давать им удалённый доступ к устройству, а также вносить предоплату под давлением и сообщать платёжные данные ради якобы положенной выплаты. Если конфиденциальные сведения уже переданы, специалисты порекомендовали сразу связаться с банком и поддержкой сервиса, сменить пароли, завершить неизвестные активные сеансы и сохранить переписку с отправителем.
Ранее сообщалось, что ВТБ предсказал бриллиантовый век для специалистов по кибербезопасности из-за развития ИИ. Первый заместитель президента — председателя правления ВТБ Ольга Скоробогатова заявила, что разработчики и киберзащитники должны работать как единая команда.
