Внимание: мошеннические схемы, направленные против компаний

Уважаемый клиент,

В последнее время участились случаи мошенничества, направленного против компаний, предпринимателей и бухгалтеров. В большинстве случаев злоумышленники связываются с сотрудниками компаний через мессенджеры, такие как Telegram, выдавая себя за руководителя компании, коллегу, делового партнера или другого знакомого человека.

Цель мошенников — получить финансовую информацию либо убедить сотрудника осуществить срочный платеж в пользу указанных ими получателей и на счета, находящиеся под их контролем.

Как действуют мошенники?

В одном из наиболее распространенных сценариев мошенники:

• Получают доступ к аккаунту Telegram другого человека, например руководителя компании, сотрудника или делового партнера.
• Используют скомпрометированный аккаунт для связи с другими лицами, создавая впечатление, что сообщения поступают от знакомого и заслуживающего доверия человека.
• Запрашивают финансовую информацию, такую как банковские реквизиты, сведения о счетах, платежах и другие данные, которые впоследствии могут быть использованы в мошеннических целях.
• Направляют инструкции по осуществлению платежа, обычно представляя его как срочный, конфиденциальный либо необходимый для немедленного решения определенной ситуации.

Почему такую схему мошенничества сложно распознать?

Сообщение может поступить непосредственно с реального аккаунта знакомого человека. Поэтому наличие имени, фотографии и истории переписки с этим человеком не является подтверждением легитимности запроса.

Кроме того, мошенники могут использовать реальные сведения о компании, сотрудниках или взаимоотношениях между деловыми партнерами, чтобы сделать свои сообщения более убедительными.

Что необходимо делать?

Перед передачей финансовой информации или осуществлением платежа:

• Проверяйте запрос через другой канал связи. Если вы получили необычный запрос на платеж или передачу финансовой информации через Telegram, свяжитесь с этим человеком по номеру телефона, который уже сохранен в ваших контактах, а не по номеру, указанному в сообщении.
• Не считайте знакомый аккаунт гарантией достоверности. Даже если сообщение поступило от аккаунта руководителя, коллеги или делового партнера, обязательно проверяйте запросы, связанные с денежными средствами или конфиденциальной информацией.
• Не осуществляйте платежи только на основании сообщения. Следуйте внутренним процедурам компании и подтверждайте платежные поручения через независимый канал связи.
• Будьте внимательны к срочным или необычным запросам. Такие фразы, как «срочно», «немедленно», «не могу говорить по телефону», «это конфиденциально» или «никому не сообщайте», должны стать сигналом для дополнительной проверки.
• Не передавайте финансовую информацию без проверки получателя. Банковские реквизиты, сведения о счетах, платежах и иные финансовые данные компании не должны передаваться исключительно на основании сообщения в мессенджере.
• Проверяйте любые изменения платежных реквизитов. Если известный вам партнер запрашивает изменение счета получателя или перевод средств на новый счет, подтвердите такие изменения через независимый канал связи.

Что делать, если вы подозреваете компрометацию аккаунта мессенджера?

Если вы заметили подозрительную активность в Telegram или предполагаете, что кто-то получил доступ к вашему аккаунту, немедленно примите следующие меры:

• Защитите аккаунт. Проверьте активные сеансы и подключенные устройства, завершите все сеансы, которые вы не узнаете.
• Включите двухэтапную аутентификацию (Two-Step Verification). Используйте надежный уникальный пароль и убедитесь, что данные для восстановления доступа актуальны.
• Незамедлительно предупредите коллег и деловых партнеров. Сообщите им, что последние сообщения, отправленные с вашего аккаунта, могли быть отправлены не вами, и что любые запросы на платежи или передачу информации должны проверяться отдельно.
• Проверьте, были ли отправлены финансовые запросы или финансовая информация. Если через скомпрометированный аккаунт запрашивались банковские реквизиты, сведения о платежах или направлялись платежные инструкции, немедленно уведомите вовлеченных лиц и компанию.
• Немедленно свяжитесь с банком, если существует подозрение на мошеннический платеж или раскрытие банковских данных. Не ждите подтверждения факта мошенничества, чтобы обратиться за помощью.
• Сохраните доказательства. Не удаляйте подозрительные сообщения и переписки. Сохраните скриншоты, номера телефонов, имена пользователей, ссылки и информацию о возможных транзакциях.

Защитите свой аккаунт мессенджера

• Включите двухфакторную аутентификацию (2FA) и используйте уникальный надежный пароль.
• Никому не сообщайте коды подтверждения, полученные по SMS или в приложении, даже если собеседник представляется сотрудником банка, мобильного оператора или другой организации.
• Регулярно проверяйте устройства, подключенные к аккаунту, и завершайте неизвестные сеансы.
• Не переходите по подозрительным ссылкам. Часто мошенническая атака начинается с безобидного сообщения: «проголосуй за меня», «посмотри фотографию», «подтверди аккаунт», «ты выиграл» и т.д. Такая ссылка может вести на поддельный сайт, предназначенный для кражи учетных данных или персональной информации.
• Защитите номер телефона и адрес электронной почты, привязанные к аккаунту, в том числе с помощью двухфакторной аутентификации.
• Поддерживайте актуальность приложения и операционной системы устройства и используйте только приложения, загруженные из официальных источников.
• Помните: код подтверждения является конфиденциальной информацией. Если кто-то запрашивает этот код, не сообщайте его.

Сообщение, полученное от знакомого аккаунта, не означает автоматически, что содержащаяся в нем просьба является законной и безопасной.

Если запрос связан с денежными средствами, изменением платежных реквизитов или финансовой информацией, остановитесь и обязательно подтвердите его через отдельный надежный канал связи.

Бдительность и дополнительная проверка информации помогут предотвратить финансовые потери и инциденты информационной безопасности.

В maib безопасность вашего бизнеса является одним из наших главных приоритетов.

С уважением,
команда maib.