Схема мошенничества «Fake Boss»
Принцип работы: Злоумышленники под видом непосредственного начальника или руководства организации работодателя пишут вам в мессенджере с целью получить важную информацию или заставить вас перевести деньги.
Атака Fake Boss часто начинается так:
Принцип работы: Злоумышленники под видом непосредственного начальника или руководства организации работодателя пишут вам в мессенджере с целью получить важную информацию или заставить вас перевести деньги.
Атака Fake Boss часто начинается так:
Вы получаете сообщение в мессенджере от вашего руководителя
Фотография знакомая
Имя верное
Сообщение срочное и немного необычное
Как распознать обман
Определить подлинность аккаунта в мессенджере
Признаки фальшивого аккаунта:
- Пустая история переписки
- Недавно созданный аккаунт
- Неожиданный регион геолокации в профиле (например, Украина)
Проанализировать суть и специфику сообщений
Обратите внимание на:
- Давление на срочность, важность исполнения «поручения»
- Просьбы о предоставлении данных или переводе средств
- Секретность/конфиденциальность «поручения»
Если вы заподозрили обман:
1
Игнорируйте подозрительное сообщение
2
Перезвоните своему руководителю по известному номеру (не в мессенджере) или напишите на корпоративную почту
3
Сохраните скриншоты переписки и сообщите в ДИБ. Контакты указаны на корпоративном портале
4
Не переводите деньги и не сообщайте данные по просьбе в мессенджере ни при каких условиях!
Лайфхак для проверки личности адресата
Задайте заведомо абсурдный вопрос с использованием ФИО несуществующего сотрудника или задачи, которая не может решаться вашим подразделением, например:
«Добрый день, Иван Иванович! Вы сегодня на совещании с Онегиным Евгением договорились о сроках?»
«Добрый день, Иван Иванович, я сегодня по вашему поручению еду в мэрию, нужно ли передать дополнительную информацию?»
Настоящий руководитель поймет, что условного Евгения Онегина в Банке нет, как и совещания с ним. И поручения о поездке в мэрию также не было. А вот злоумышленник, скорее всего, или не ответит или попытается сменить тему.
Простые шаги для вашей безопасности:
- Подключите двухфакторную аутентификацию в Telegram, WhatsApp или любом другом мессенджере это защитит ваш аккаунт от взлома.
- Настройте приватность в мессенджерах и социальных сетях. Этот шаг позволит скрыть номер телефона и местоположение, ограничить видимость фото и видео профиля для контактов не из вашего списка, запретить ссылаться на ваши профиль.
- Регулярно проверяйте и удаляйте лишние подключенные устройства в мессенджерах и социальных сетях. Это поможет не допустить или вовремя обнаружить утечку информации, если кто-то получит доступ к аккаунту с другого устройства.
- Не публикуйте информацию о вашей работе в социальных сетях, чтобы не позволить мошенникам вычислить информацию о вашем месте работы и коллегах.
- Установите и регулярно обновляйте антивирус на Android. Этот шаг защитит устройства от вирусов и вредоносного ПО, которые могут предоставлять доступ к вашему устройству и данным.
- Не переходите ссылкам и не открывайте файлы, получаемые в социальных сетях, не убедившись, что аккаунт не взломан.
Настоящий руководитель поймет, что условного Евгения Онегина в Банке нет, как и совещания с ним. И поручения о поездке в мэрию также не было. А вот злоумышленник, скорее всего, или не ответит или попытается сменить тему.
Простые шаги для вашей безопасности:
- Подключите двухфакторную аутентификацию в Telegram, WhatsApp или любом другом мессенджере это защитит ваш аккаунт от взлома.
- Настройте приватность в мессенджерах и социальных сетях. Этот шаг позволит скрыть номер телефона и местоположение, ограничить видимость фото и видео профиля для контактов не из вашего списка, запретить ссылаться на ваши профиль.
- Регулярно проверяйте и удаляйте лишние подключенные устройства в мессенджерах и социальных сетях. Это поможет не допустить или вовремя обнаружить утечку информации, если кто-то получит доступ к аккаунту с другого устройства.
- Не публикуйте информацию о вашей работе в социальных сетях, чтобы не позволить мошенникам вычислить информацию о вашем месте работы и коллегах.
- Установите и регулярно обновляйте антивирус на Android. Этот шаг защитит устройства от вирусов и вредоносного ПО, которые могут предоставлять доступ к вашему устройству и данным.
- Не переходите ссылкам и не открывайте файлы, получаемые в социальных сетях, не убедившись, что аккаунт не взломан.
