Специалисты по кибербезопасности предупредили, что мошенники снова используют старую схему подмены счетов на оплату, и пользователи, считающие, что покупают вакцины, лекарственные препараты и авиабилеты, переводят им деньги.
Киберпреступники вернулись к старой и испытанной схеме, предполагающей подмену счетов на оплату различных товаров – вакцин, лекарств и билетов на самолет, которая применялась еще несколько лет назад. Об этом сообщает РИА Новости со ссылкой на директора блока экспертных сервисов BI.ZONE Евгения Волошина. По его словам, жертвами мошенников стали создатели вакцин AstraZeneka и Pfizer, а также медицинская компания Bayer. Хакеры действуют следующим образом: они отправляют в организации письма, предлагая им сотрудничество через форму обратной связи, затем на связь с ними выходит менеджер по продажам, который получает фишинговую ссылку на фейковый файлообменник, где ему предлагают указать логин и пароль рабочей почты для скачивания техзадания.
После получения доступа к почте жертвы киберпреступники следят за ее перепиской с подрядчиками. В определенный момент они подключаются к диалогу и подменяют настоящие реквизиты на оплату на свои. Данная схема все еще остается актуальной, поскольку менеджеры продаж нацелены на быстрое проведение сделки и получение своего процента. Из-за этого они часто не замечают очевидных признаков фишинга, которые можно увидеть, если изучить ситуацию более внимательно.
Ранее россиянам рассказали о наиболее распространенных схемах интернет-преступлений. Так, по данным экспертов, 73% всех эпизодов в сети составляют случаи мошенничества. На фишинг, который является куда менее распространенной уловкой против пользователей, приходится лишь 17% интернет-инцидентов.
