Эксперт Киберпротекта рассказал, как избежать обмана в чатах
Саркис Шмавонян из "Киберпротект" предупредил о мошенничестве в корпоративных чатах. Внезапные требования кодов или переводов должны вызывать подозрения. Эксперт рекомендует проверять такие запросы через альтернативные каналы связи.
Неожиданное добавление в рабочий чат с настойчивым требованием указать код из СМС или перевести денежные средства зачастую свидетельствует о мошенничестве, сообщил Саркис Шмавонян, руководитель группы по работе с образовательными учреждениями компании "Киберпротект" и эксперт в области информационной безопасности.
"Поддельный чат можно выявить по пяти ключевым признакам. Во-первых, его создание происходит внезапно и не через стандартные корпоративные каналы. Далее, от участника требуют незамедлительного отклика и секретности, получение кода или перевод денег, а также другие участники побуждают к подобным действиям. Пятое — это давление на страх перед увольнением, штрафом, блокировкой аккаунта или утечкой данных", — отметил эксперт Шмавонян.
По мнению специалиста, основным методом мошенников является создание ощущения срочности: у жертвы не остается времени на проверку информации. Подобные чаты всегда сопровождаются давлением, ссылками на авторитетные мнения руководства и запретом на уточняющие вопросы, добавил Шмавонян. Если запрашиваются код, средства или секретность - это почти наверняка указывает на попытку обмана, и на такие аспекты следует обратить особое внимание, подчеркнул эксперт.
Шмавонян уточнил, что участники таких чатов, представляющиеся коллегами, могут фактически оказаться ботами или фальшивыми аккаунтами, создающими впечатление, что все следуют указаниям руководства. Получив подозрительное сообщение, не стоит торопиться с ответом или выполнением просьбы — следует перепроверить запрос через альтернативный канал связи: позвонить руководителю, написать по электронной почте или связаться лично, посоветовал Шмавонян.
Эксперт также предложил сделать скриншоты переписки, сохранить контактные данные участников и передать информацию службам информационной безопасности, после чего выйти из чата, заблокировать его создателя и известить коллег через официальные каналы связи.
Для предотвращения подобных инцидентов компаниям Шмавонян советует:
- запретить запрос кодов через мессенджеры,
- проверять важные задания через доверенные каналы,
- регулярно информировать сотрудников о различных мошеннических схемах.
Ранее мы написали о схеме мошенничества, связанной с коммунальными службами, где злоумышленники, выдавая себя за сотрудников компаний, требуют от граждан предоставления личных данных и кодов из sms. Это представляет собой растущую угрозу, так как многие люди продолжают попадаться на уловки мошенников, думая, что подтверждают подлинные заявки.
