Орловцев предупреждают: мошенники воруют деньги компаний через фишинговые сайты

Фото: Елена Ермакова, ИА «Инфо-Сити» (архив издания)

Суть схемы такова: злоумышленники создают сайты, которые имитируют ресурсы государственных ведомств и популярных справочно-правовых систем. При этом они используют методики продвижения поддельных сайтов таким образом, что поисковые системы в числе первых предлагают пользователям именно фишинговые ресурсы. На них киберпреступники размещают зараженные вирусами шаблоны документов, которые часто ищут в Интернете секретари, бухгалтеры или сотрудники, занимающиеся финансовой, налоговой и другой отчетностью.

После скачивания вредоносного документа на рабочем компьютере сотрудника запускается программа удаленного доступа. Она позволяет хакерам дистанционно изменять в договорах с подрядчиками и поставщиками банковские реквизиты получателя средств на свои. Обнаружить вирусное программное обеспечение удается, как правило, не сразу. В некоторых случаях блокируется доступ к рабочим компьютерам, а за разблокировку хакеры вымогают деньги.

«Установите на своих устройствах антивирус и не забывайте регулярно его обновлять. Кроме того, рекомендуется настроить запрет на запуск и установку вспомогательных компьютерных программ для удаленного доступа. Обращайте внимание на маркировку сайтов: официальные ресурсы государственных органов в популярных поисковых системах отмечены синим кружком с галочкой. Обращайте внимание на адрес веб-ресурса — поддельный может отличаться от официального всего лишь одной буквой», — советует начальник отдела безопасности орловского отделения Банка России Михаил Прудников.

Также эксперты рекомендуют соблюдать осторожность при работе с сайтами, в адресной строке которых отсутствует значок безопасного соединения: замочек.