Шот төлеңіз: "Касперский зертханасы" ірі компаниялар бойынша алаяқтық жіберілімді анықтады

"Касперский зертханасының" сарапшылары ірі компаниялардың электрондық мекен-жайлары бойынша ауқымды алаяқтық жіберілімді тіркеді. Аңыз келесідей: қызметкерге хат келеді, онда жіберуші бухгалтерияның электрондық поштасын дұрыс жазбағанын айтады және төлемді дұрыс мекен-жайға жіберуді сұрайды. Хаттың тақырыбы кез келген болуы мүмкін, мысалы, "техникалық құжаттаманы жеткізу үшін төлем", ал ішінде шот-фактурасы бар құжат бар. Төлем сомасы әдетте көп емес. Мүмкін, шабуылдаушылар бұл сан бухгалтерияға шамалы болып көрінуі мүмкін және олар қажетсіз тексерулерсіз шотты төлейді. Алдын ала мәліметтер бойынша, өткен аптада* түрлі компанияларға жіберілген бірнеше мың ұқсас хаттар табылды. 

Соңғы рет осындай жіберілімдерді біз көп жыл бұрын көрдік. Шабуылдаушылар көбінесе "Жаңа-ұмытылған ескі" принципі бойынша жұмыс істейді. Қазір, өкінішке орай, алаяқтар қайтадан күшейе түсті, өйткені жалпы эмоционалдық фон мазасыз болған кезде және адамдардың назарын аударған кезде олардың схемаларын іске асыру оңайырақ. Ірі компанияның бюджеті үшін аз ақша алуға тырысу үлкен қызығушылық тудырмайды және әлеуметтік инженерияның тиімді әдістерінің бірі болып табылады", — деп түсіндіреді Касперский зертханасындағы пошта қауіп-қатерлерінен қорғау тобының жетекшісі Андрей Ковтун.

 Мұндай шабуылдардың құрбаны болмас үшін Касперский зертханасы төмендегі сақтық шараларын ұсынады:

• белгісіз жіберушіден келген барлық хаттардан сақ болыңыз, әсіресе ақша операциялары немесе жеке деректерді беру туралы; 

• хат келген пошта мекенжайын тексеріңіз және олардың мазмұнына көз жеткізбестен хабарламаларды үшінші тұлғаларға жібермеңіз; 

• пайдаланушылар цифрлық сауаттылық деңгейін көтеруі керек, компаниялар қызметкерлерге Киберқауіпсіздік бойынша тренингтер өткізуі керек, оларды әлеуметтік инженерия әдістерін тануға үйретуі керек, мысалы, Kaspersky Automated Security Awareness Platform платформасы; 

• Kaspersky Secure Mail Gateway сияқты спамға ұқсас хаттарды автоматты түрде жіберетін сенімді қорғаныс шешімін орнатыңыз.

• Деректер 2022 жылғы 3-9 наурыз аралығындағы Статистика негізінде.