Мошенники в Казахстане начали звонить сотрудникам от имени их коллег

В Казахстане мошенники начали выдавать себя за руководителей и коллег, чтобы выманивать у сотрудников конфиденциальные данные и добиваться перевода денег. При этом на экране телефона может отображаться настоящий номер знакомого человека, предупреждают МВД и специалисты Государственной технической службы, передает Politico.kz.

Одна из сотрудниц компании рассказала, что недавно получила звонок в Telegram от коллеги. Имя и номер были сохранены в её телефоне, поэтому она не заподозрила обмана.

После звонка ей написали с просьбой отправить реквизиты, объяснив это тем, что собеседник не может их найти. Женщина решила уточнить причину обращения лично и выяснила, что коллега ей не звонила.

В МВД относят подобные случаи к социальной инженерии. Мошенники используют доверие между сотрудниками, представляясь начальниками или коллегами, и под этим предлогом пытаются получить пароли, коды подтверждения, банковские реквизиты или убедить человека провести финансовую операцию.

Специалисты государственной технической службы KZ-CERT пояснили, что злоумышленники могут подменять отображаемый номер телефона. Этот метод называется Caller ID spoofing. В таком случае на экране появляется номер, который не соответствует фактическому источнику вызова. Для этого преступникам необязательно получать доступ к телефону или SIM-карте владельца номера.

При общении через мессенджеры они также могут использовать поддельные профили с именем и фотографией руководителя либо взломанные аккаунты.

Чтобы подготовить такую атаку, мошенники собирают сведения о сотрудниках из открытых источников. Имена, должности, фотографии и рабочие контакты можно найти на сайтах организаций, в социальных сетях, профессиональных профилях и опубликованных документах.

В некоторых случаях данные попадают к злоумышленникам из-за утечек, кражи переписки или взлома учётных записей. Однако знание имени руководителя и должности сотрудника само по себе не доказывает, что информация утекла именно из компании, отмечают специалисты.

Поводом для дополнительной проверки может стать использование сведений, которых нет в открытом доступе. Например, если собеседник упоминает внутреннюю переписку или детали неопубликованного поручения, компании стоит проверить, не произошло ли раскрытие конфиденциальной информации.

В МВД советуют прекращать разговор, если человек, представившийся начальником или коллегой, требует сообщить код, пароль или банковские реквизиты либо настаивает на срочном выполнении сомнительного поручения. Не следует также переходить по подозрительным ссылкам и подтверждать незапрошенный вход в аккаунт.

Даже если личность собеседника удалось установить, само поручение необходимо перепроверить. Финансовые операции и передача внутренней информации должны проводиться по правилам компании.

Для проверки лучше самостоятельно перезвонить руководителю или коллеге по известному номеру либо лично уточнить, действительно ли он обращался с такой просьбой.

Если конфиденциальные данные уже переданы, специалисты рекомендуют немедленно сообщить об инциденте в полицию, службу информационной безопасности или ИТ-поддержку компании. Если речь идёт о банковских данных или уже проведённом платеже, необходимо связаться с банком.

При раскрытии пароля его следует сменить, а вместе с ИТ-специалистами проверить активные сеансы, настройки восстановления доступа и многофакторную аутентификацию. Также важно сохранить переписку и зафиксировать время звонка, отображавшийся номер и содержание разговора.

Дальнейшие действия зависят от того, какие данные оказались у мошенников. Корпоративные аккаунты защищает компания, банковские операции контролирует банк, а проверка телефонных номеров относится к сфере ответственности операторов связи.

Специалисты напоминают, что знакомый номер или фотография в профиле не гарантируют подлинность собеседника. Поэтому любые необычные просьбы, особенно связанные с деньгами и корпоративными данными, следует проверять через независимый канал связи.