Мошенники всё чаще используют методы социальной инженерии для получения доступа к информации компаний из разных сфер. Эксперты компании «Нейроинформ» обнаружили, что преступники стали активнее применять поддельные сервисы для проникновения в инфраструктуру российских организаций.

Специалисты тщательно изучили схему мошенников, которая со стороны выглядит достаточно убедительно. Злоумышленники отправляют сотрудникам компаний электронные письма с предложением протестировать работу новых сервисов для повышения уровня безопасности удалённого доступа к информационным ресурсам компании. Чтобы воспользоваться сервисом, сотрудникам необходимо авторизоваться на поддельном сайте, указав логин и пароль от своей корпоративной почты. После этого хакеры получают доступ к рабочей почте сотрудника. Это даёт им возможность читать переписку, скачивать адресную книгу компании и в некоторых случаях получать доступ к внутренней инфраструктуре.

Сотрудники организаций считают, что получили письмо от ИТ-подразделения компании, не видят в этом ничего подозрительного и авторизуются на сайтах, вводя данные своей рабочей почты. По данным «Нейроинформ», для получения доступа к поддельным сервисам 60% сотрудников переходят по таким ссылкам, а 45% из них вводят свои корпоративные данные. Большинство сотрудников воспринимают такие сообщения как рабочие поручения, которые необходимо выполнить.

В этом случае злоумышленники используют чувство ответственности сотрудников и их стремление работать максимально эффективно. Нередко в письме мошенники угрожают последствиями (вплоть до лишения премий), если сотрудник не отреагирует на письмо.

Мошенники постоянно разрабатывают новые схемы для получения доступа к информации. Сотрудникам компаний следует проявлять бдительность при получении любых подозрительных писем, чтобы не стать жертвой злоумышленников.

По материалам cnews.ru.