Как защититься от мошенников?

В эпоху развития цифровых технологий, к сожалению, развивается и сфера мошенничества с их помощью.

Сотрудники отдела информационной безопасности ЦНИИ РТК подготовили информацию, которая поможет вам быть более бдительными.

1️⃣Какое самое уязвимое место в любой компании? Электронная почта!
Каждый день злоумышленники отправляют около 300 тысяч писем, и именно электронная почта является основным способом доставки вредоносного программного обеспечения (ПО) и вектором дальнейшего развития атаки.
Схемы, которые чаще всего используют фишеры:
🧑‍💻 Письма от IT и ИБ

Мошенники также часто маскируются под сотрудников техподдержки или IT-отдела организации. Такие электронные письма выглядят привычно и содержат четкие инструкции, которым люди привыкли следовать.

🏢 От государства

В письмах от «госорганов» мошенники используют уважение к авторитету и страх перед последствиями, если письмо проигнорировать. Эти письма сливаются с общим потоком и благодаря формальному стилю и продуманному содержанию не вызывают сомнений.

👨‍💼 От любимого работодателя или бренда

Эти сообщения воздействуют на получателя за счет авторитета отправителя. Злоумышленники используют «цепляющие» темы, чтобы привлечь внимание. Эффективность подобных атак можно снизить, проверяя, действительно ли сообщение отправлено работодателем.

📰 Фейковые новости

Актуальная новостная повестка — эффективный контекст для обмана сотрудников через фишинг. В каждой десятой атаке за прошедший год злоумышленники обращались к самым злободневным темам. Во вложениях таких писем содержится якобы полезная информация, связанная с новостью в письме.

Что делать: 📨 Получили письмо от подрядчика, начальника или госорганов? Убедитесь, что его отправитель — не мошенник. В случае сомнений — сообщите в отдел информационной безопасности (ИБ).

2️⃣Звонит служба безопасности, прокуратура или ФСБ?
Когда вам звонит сотрудник органов, может стать не по себе — особенно если он начинает давить чинами и законами. Мошенники делают это, чтобы вы начали паниковать и не могли критически мыслить.
По 51-й статье Конституции РФ вы имеете право не свидетельствовать против себя. Это значит, что даже настоящим сотрудникам вы можете ничего о себе не говорить.

Как понять, что звонят мошенники, а не реальные сотрудники МВД, ФСБ?

•мошенники часто ссылаются на закон о неразглашении. «Сотрудник» может сказать, что вы не имеете права рассказывать об этом звонке, потому что он под тайной следствия. Закон о неразглашении действительно существует, но работает по-другому: с вас должны взять расписку, а не просто позвонить и запретить рассказывать о звонке.

•настоящие сотрудники никогда не спрашивают, каким банком вы пользуетесь. Если у вас будут узнавать, на какую карту вы получаете зарплату, сколько на ней сейчас денег и когда вы последний раз выводили средства — это точно мошенники.

•мошенники постоянно просят вас не вешать трубку. Это нужно, чтобы вы не могли расслабиться и спокойно взглянуть на ситуацию.

•«сотрудник» может начать угрожать. Например, ответственностью перед законом.

Помните: сотрудник ФСБ не может перевести звонок на сотрудника Центробанка, а сотрудники банка никогда не спрашивают секретные данные, в том числе CVV и коды из СМС. Для идентификации клиента они не нужны. Сотрудники банка никогда не предлагают клиентам переводить деньги на другие счета.

Что делать?
•не называйте никаких личных данных или паролей, приходящих по СМС;
•не действуйте по инструкциям звонящего;
•не открывайте ссылки;
•не скачивайте приложения.
•положите трубку и позвоните в банк сами – контакты нужно взять с официального сайта банка, а не из СМС.

3️⃣В карточках рассказали об эмоциональных крючках, которые используют мошенники и привели примеры сообщений🔽

📱

Отправляйте этот пост родным и близким!