IT-эксперт Шмавонян: просьба срочно назвать код выдает мошенников в рабочем чате
Внезапное добавление в рабочий чат, где от имени руководителя или HR требуют сообщить код из СМС, подтвердить вход на "Госуслуги" или перевести деньги, почти наверняка указывает на мошенничество. Об этом "Газете.Ru" рассказал руководитель группы по работе с образовательными организациями компании "Киберпротект", эксперт по информационной безопасности Саркис Шмавонян.
Получив подобное сообщение, сотруднику не следует отвечать или выполнять просьбу, предупредил эксперт. Запрос необходимо проверить через другой канал: позвонить руководителю, написать ему по электронной почте или обратиться лично, подчеркнул Шмавонян.
"Поддельный чат можно распознать по пяти признакам. Первые четыре признака — его создают внезапно и вне привычного корпоративного канала, от сотрудника требуют немедленного ответа и секретности, просят назвать код или перевести деньги, а другие участники чата подталкивают его к действию. В-пятых, мошенники давят на страх увольнения, штрафа, блокировки учетной записи или утечки данных. Главная ловушка здесь — срочность: человека вынуждают действовать быстрее, чем он успевает проверить детали. В фальшивом чате всегда есть давление, авторитет и запрет на вопросы. Если просят код, деньги или секретность, это уже не рабочий процесс, а красный флаг", — отметил Шмавонян.
По его словам, участники такого чата, представляющиеся коллегами, могут оказаться ботами или подставными аккаунтами. Их задача — создать у жертвы ощущение, что требование руководства выполняют все остальные, сказал эксперт.
Он посоветовал сделать скриншоты переписки, сохранить номера участников и передать сведения службе информационной безопасности или ИТ-отделу. После этого следует покинуть чат, заблокировать его создателя и предупредить коллег через официальный канал связи, призвал Шмавонян.
Компаниям он рекомендовал запретить запрос кодов доступа в мессенджерах, проверять критически важные поручения через доверенные каналы и регулярно знакомить сотрудников с актуальными мошенническими схемами.
Ранее сообщалось, что мошенники все чаще создают фальшивые вакансии и крадут паспортные данные россиян.