Мошенники снова рассылают сотрудникам организаций фишинговые сообщения от лица службы поддержки. Как оказалось, послания идут с украинских интернет-адресов. Об этом «Газете.Ru» рассказал Андрей Рыбников, преподаватель кафедры инструментального и прикладного программного обеспечения Института информационных технологий РТУ МИРЭА.
По его словам, год назад активно использовались точечные схемы через мессенджеры: сотрудникам писали якобы ректоры и директора, создавались поддельные аккаунты и групповые чаты с реальными именами и фотографиями руководства. Такие схемы никуда не исчезли и остаются одними из самых опасных, особенно для сотрудников старшего поколения.
«Сейчас мы снова наблюдаем распространение более примитивных, казалось бы, давно известных способов обмана. Речь идет об обычных технических уведомлениях, которые приходят на корпоративную электронную почту: сотрудник получает письмо о том, что его почтовый ящик переполнен, срок действия пароля истекает или учетную запись необходимо срочно подтвердить. С такими уведомлениями действительно сталкивается практически каждый, кто пользуется корпоративными системами. И именно в этой обыденности заключается главная опасность», — объяснил Рыбников.
В одном из недавних случаев на университетскую почту РТУ МИРЭА пришло сообщение якобы от техподдержки с именем отправителя ICT Support и привычным адресом для ответа noreply@mirea.ru. Однако полный адрес оказался buhg@krm.gov.ua — домен принадлежит интернет-инфраструктуре Краматорского горсовета Украины.
В отличие от персонализированных атак, такие рассылки рассчитаны на случайный результат: мошенникам не нужно изучать конкретного сотрудника, достаточно разослать много сообщений.
«Жертвой такой схемы может стать практически любой человек, независимо от возраста и уровня технической подготовки. Злоумышленники эксплуатируют не столько доверчивость человека, сколько автоматизм повседневных действий», — говорит Рыбников.
Последствия могут быть серьезными: переход по ссылке ведет на поддельную страницу авторизации, введенные данные оказываются у мошенников, а доступ к рабочей почте открывает путь к внутренней документации и восстановлению паролей от других систем. Рыбников рекомендует проверять даже обыденные сообщения: смотреть на полный адрес отправителя, реальный адрес страницы авторизации и характер запрашиваемых действий.
Ранее россиян предупреждали об опасности уведомлений из-за риска кражи денег.