Эксперты зафиксировали увеличение случаев мошеннических атак, осуществляемых от имени «топ-менеджеров» компаний

Эксперты отмечают увеличение случаев мошенничества, когда злоумышленники выдают себя за высшее руководство компаний, используя мессенджеры и телефонные звонки. Они создают копии аккаунтов, чтобы злоупотреблять авторитетом руководителей, якобы для уточнения важных вопросов или просьб о перезвоне, что является частью более масштабных мошеннических схем.

Схемы обмана строятся на социальной инженерии и включают несколько этапов:

1. Создание поддельной личности: Мошенники создают фейковый аккаунт в мессенджере, используя реальные данные и фотографии руководителя. Номер телефона при этом может быть скрыт. Оригинальный аккаунт руководителя остаётся под его контролем.
2. Установление доверия: Для создания впечатления легитимности мошенники совершают первый звонок с предлогом плохого качества связи, чтобы перевести общение в мессенджер. Сотрудникам сообщают о проверке компании с участием правоохранительных органов, а клиентам – о необходимости срочно уточнить детали.
3. Атака: Позже поступает звонок от "службы безопасности" или "топ-менеджера". Для усиления эффекта может быть использован видеозвонок с поддельным изображением руководителя, сгенерированным с помощью искусственного интеллекта.

Чтобы защититься от подобных атак, рекомендуется:

• Тщательно проверять отправителя: обращать внимание на номер телефона, дату создания аккаунта, изменения в профиле и наличие дубликатов аккаунта.
• Быть внимательным к деталям, необычным приветствиям, срочным требованиям и соблюдению секретности.
• Никогда не сообщать пароли, PIN-коды, CVC/CVV-коды, SMS и push-коды.
• Не открывать вложения и не переходить по ссылкам от подозрительных контактов, так как они могут содержать вредоносное ПО.
• Перезванивать собеседнику по известному каналу связи для подтверждения информации.

По словам заместителя руководителя департамента безопасности ВТБ Дмитрия Саранцева, наблюдается рост числа попыток обмана, когда мошенники представляются руководителями компаний или партнёрами. Они используют доверие к авторитету и создают искусственную спешку, чтобы жертва действовала необдуманно. Новые технологии, включая ИИ, делают эти атаки более правдоподобными. Поэтому он призывает сохранять бдительность и проверять личность собеседника, особенно при общении с нового аккаунта, перезванивая по проверенным каналам связи.