Мошенники начали рассылать уведомления от имени Zoom и DocuSign
Мошенники начали массово рассылать сотрудникам компаний поддельные уведомления от имени популярных корпоративных сервисов Zoom и DocuSign. Как сообщили специалисты «Лаборатории Касперского», злоумышленники маскируют вложения и ссылки под легитимные сообщения, а в некоторых случаях пытаются получить у пользователей данные банковских карт.
Депутат Государственной Думы Антон Немкин отметил, что злоумышленники постепенно смещают акцент с очевидно подозрительных сообщений на максимально привычные для сотрудников цифровые сервисы.
«Мошенникам уже недостаточно просто написать человеку от имени банка. Они понимают, что корпоративная цифровая среда также вызывает доверие, поэтому используют сервисы видеоконференций, электронной подписи, документооборота и другие инструменты, которыми сотрудники действительно пользуются каждый день. В результате письмо выглядит не как случайная рассылка, а как обычное рабочее уведомление», — сказал Немкин.
По данным специалистов, в одной из схем письма от имени Zoom содержат вложения, стилизованные под форму авторизации платежа. Пользователя просят указать название компании, электронную почту, страну, телефон и данные банковской карты.
«Особенно опасен момент, когда под видом обычной корпоративной процедуры человека просят заполнить форму и предоставить платежные реквизиты. Здесь важно помнить простое правило: ни сервис видеоконференций, ни система электронного документооборота не должны становиться основанием для передачи данных банковской карты через случайную форму из письма», — подчеркнул парламентарий.
Еще один распространенный прием — создание ощущения срочности. В письмах могут сообщать о предстоящей блокировке учетной записи, доставке важного сообщения или необходимости срочно подтвердить действие.
«Человек боится потерять доступ к рабочему сервису и поэтому может действовать быстрее, чем обычно. Именно этого мошенники и добиваются. Если письмо требует срочного перехода по ссылке или ввода конфиденциальных данных, лучше остановиться и проверить информацию через сам сервис или по официальным каналам компании», — отметил Немкин.
По словам депутата, проблема приобретает особое значение для бизнеса, поскольку одна успешная атака на сотрудника может стать входной точкой для более серьезного инцидента.
«Корпоративный фишинг — это уже не только история про потерю денег конкретным человеком. Скомпрометированная учетная запись может дать злоумышленникам доступ к рабочей переписке, документам, внутренним системам или контактам партнеров. Поэтому информационная безопасность сотрудника сегодня является частью общей защиты компании», — заявил Немкин.
Он считает необходимым сочетать технические средства защиты с регулярным обучением сотрудников. Работник должен уметь распознавать подозрительные письма, проверять адрес отправителя, не открывать неожиданные вложения и не вводить платежные или учетные данные по ссылкам из сообщений.
«Одних антивирусов и корпоративных фильтров недостаточно. Мошеннические письма постоянно меняются, а злоумышленники используют реальные названия сервисов, актуальные поводы и хорошо оформленные страницы. Поэтому цифровая гигиена сотрудников должна быть такой же частью корпоративной безопасности, как резервное копирование или контроль доступа», — сказал депутат.
По мнению Немкина, отдельное внимание необходимо уделять защите пользователей от транснациональных мошеннических кампаний.
«Мы видим, что подобные рассылки одновременно затрагивают компании в разных странах. Это еще раз показывает, что цифровая преступность давно не ограничивается одной юрисдикцией. Необходимы обмен информацией об актуальных схемах, оперативная блокировка мошеннической инфраструктуры и взаимодействие бизнеса, правоохранительных органов и разработчиков цифровых сервисов», — заключил парламентарий.
Подписывайтесь на Новости Санкт-Петербруга в Дзене.
