Українські компанії та підприємці дедалі частіше стають мішенню нової хвилі фішингових атак. Кіберзлочинці надсилають електронні повідомлення, які зовні виглядають як офіційна кореспонденція від банків, податкової служби чи інших державних установ.
Про це повідомляє "ПриватБанк".
У таких листах містяться вкладення або посилання на нібито службові документи. Насправді ж відкриття файлу запускає шкідливе програмне забезпечення, яке дає зловмисникам можливість отримати контроль над комп'ютером користувача.
Метою атак є доступ до рахунків підприємств
У "ПриватБанку" повідомили, що окремі бізнес-клієнти могли отримати підроблені повідомлення, які лише імітують офіційні звернення фінансової установи. Після встановлення шкідливої програми кіберзлочинці можуть викрасти конфіденційні дані, отримати доступ до електронних ключів, корпоративних сервісів і зрештою – до банківських рахунків підприємства. У банку зазначили, що такі електронні листи не мають жодного стосунку до офіційних розсилок.
Фінустанова рекомендує клієнтам, які отримали сумнівні електронні листи, негайно інформувати про це службу підтримки через офіційні канали зв'язку. Також повідомити про можливе шахрайство можна безпосередньо через сервіс "Приват24 для бізнесу", скориставшись спеціальною функцією подання звернення.
Як знизити ризик кібершахрайства
Фахівці радять дотримуватися базових правил цифрової безпеки. Зокрема, не відкривати вкладення від невідомих відправників, не переходити за сумнівними посиланнями та регулярно оновлювати антивірусне програмне забезпечення.
Окремо рекомендується використовувати двофакторну автентифікацію, не зберігати паролі та електронні ключі на робочому комп'ютері, застосовувати кваліфікований електронний підпис SmartID для підтвердження платежів і використовувати різні паролі для різних онлайн-сервісів.
У "ПриватБанку" наголошують, що сучасні шахрайські схеми стають дедалі складнішими й дедалі частіше використовують методи соціальної інженерії. Саме тому уважність користувачів і дотримання правил інформаційної безпеки залишаються найефективнішим способом захисту фінансів та корпоративних даних.
Нагадаємо, у соцмережах поширюються повідомлення про нібито грошові виплати за тривалі відключення електроенергії. Користувачам пропонують перейти за посиланням і оформити заявку на компенсацію.
