МОСКВА - Эксперты по кибербезопасности предупреждают о новой сложной схеме мошенничества, нацеленной на корпоративные данные. Преступники создают поддельные рабочие чаты, где управляемые ими боты выдают себя за реальных сотрудников компании-жертвы.
Метод требует тщательной подготовки: злоумышленники собирают в открытых источниках и соцсетях информацию о сотрудниках фирмы — их имена, должности, рабочие связи и фотографии. На основе этих данных они создают в популярных мессенджерах фиктивный корпоративный чат, в который добавляют одного реального сотрудника и несколько ботов с аватарами и именами его коллег. Боты ведут имитацию рабочего обсуждения, чтобы вызвать доверие.
Затем под видом руководителя или другого ответственного лица в чате ставится «срочная служебная задача». Чаще всего мошенники требуют передать конфиденциальную информацию: личные данные сотрудников, реквизиты, доступы к внутренним системам. Убедительность чата, где все участники кажутся знакомыми, значительно повышает шансы на успех атаки.
Специалисты рекомендуют критически относиться к любым срочным запросам на передачу данных в мессенджерах, особенно в неожиданно созданных чатах. Необходимо всегда перепроверять такие поручения по телефону или через другой, заранее известный канал связи с коллегой или начальником.
Ранее «ВЕДОМОСТИ Урал» писали, что мошенники звонят вернувшимся из-за границы под видом аэропорта.
