Мошенники атакуют сотрудников отечественных компаний под видом проведения «обязательных корпоративных тестов» или патриотических программ. Об этом «Газете.Ru» сообщила юрист Влада Ковалева.
По ее словам, злоумышленники рассылают письма, имитирующие официальные уведомления от HR, службы безопасности или госорганов.
Сотрудников просят пройти тест по ссылке на фальшивый портал, стилизованный под внутренние системы компании или «государственную систему». Там жертву вынуждают ввести логин и пароль от корпоративного аккаунта, загрузить документы, а иногда предоставить паспортные данные и ИНН под предлогом сверки с кадровой службой.После этого мошенники получают доступ к почте, внутренним ресурсам и документам фирмы, что ведет к утечкам. Ковалева уточнила, что такие действия подпадают под статью о мошенничестве, а использование злоумышленниками символики госорганов влечет и административную ответственность.
Юрист рекомендовала компаниям внедрить регулярные тренинги по кибербезопасности для сотрудников, включая распознавание фишинга и методов социальной инженерии. Также необходимо ограничить доступ к корпоративным системам, установить фильтрацию входящей почты, обязать ИТ-службу проверять все запросы на сбор персональных данных и прямо запретить во внутренних регламентах использование внешних форм без одобрения юротдела. Эти меры помогут предотвратить материальный и репутационный ущерб, уверена специалист.
Ранее юристы рассказали, как мошенники оставляют россиян без жилья.
Свежие комментарии