Specialiştii din cadrul Directoratului Naţional de Securitate Cibernetică au lansat un avertisment privind apariția unei noi metode de fraudă pe care infractorii cibernetici o folosesc pentru a scoate banii din conturile bancare ale unor companii păcălind angajații care au acces la plăți.
Cum funcționează?
Un infractor sună sau trimite un e-mail, pretinzând că este unul din managerii de top din companie. De obicei este bine informat cu privire la organizație. Acesta solicită efectuarea urgentă a unei plăți, folosind un limbaj persuasiv, de tipul: „avem încredere în tine, rămâne între noi, eu sunt ocupat acum”. De obicei se referă la o situație sensibilă, de exemplu control autorități sau achiziții etc.
Angajatului i se cere să nu respecte procedura obișnuită de autorizare a plăților. Instrucțiunile complete pot fi trimise mai târziu, de către o persoană sau prin e-mail.
Astfel, angajatul transferă banii într-un cont al atacatorului. Potrivit experților, de multe ori, infractorii cibernetici solicită ca plata să se facă într-un cont din afara țării și chiar a Europei.
„Infractorii cibernetici își perfecționează constant scenariile și tacticile de atac, apelând diverse metode pentru a prinde în capcană potențiala victimă. Cu o simpla căutare pe internet putem să găsim tot felul de exemple de astfel de tentative în care angajații au fost păcăliți de infractori care au impersonat o persoană din conducerea unei organizații. Nu de mult angajatul unei multinaţionale din Hong Kong a fost păcălit, în timpul unei videoconferinţe realizate cu ajutorul tehnologiei Deepfake, să efectueze mai multe tranzacţii bancare importante”, a transmis DNSC.
Care sunt semnele?
- E-mail sau apel telefonic nesolicitat
- Presiune sub semnul presupusei urgențe
- Contact cu un angajat, de regulă din conducere, cu care nu ești în legătură. directă, în mod normal
- Solicitare neobișnuită, ieșită din tiparele procedurilor interne
- Solicitare de confidențialitate
- Amenințări sau promisiuni neobișnuite, flatare
Ce puteți face, ca angajat?
- Respectați cu strictețe procedurile de securitate în cazul plăților și achizițiilor. Nu săriți nici un pas procedural și rezistați presiunilor
- Verificați cu atenție adresele de e-mail când primiți solicitări de informații sensibile/transferuri de bani. Dacă aveți dubii în cazul unui transfer de bani, consultați un coleg
- Niciodată nu deschideți link-uri sau atașamente dubioase primite prin e-mail. Fiți foarte atenți când verificați mail-ul personal pe calculatorul de serviciu
- Manifestați precauție și restricționați informațiile de pe rețelele sociale
- Evitați publicarea de date despre conducerea, securitatea sau procedurile firme
- Dacă primiți un e-mail suspect, informați imediat departamentul IT
Citiți monitorulcj.ro și pe Google News
