Мошенники в Telegram выдают себя за гендиректоров российских компаний

Мошенники в Telegram выдают себя за гендиректоров российских компаний

Мошенники в Telegram выдают себя за гендиректоров российских компаний

Крупный российский бизнес и государственные организации стали новой мишенью онлайн-мошенников, которые теперь пытаются выдавать себя за генеральных директоров крупных отечественных компаний.

О новой операции киберпреступников, где основной упор сделан на методы социальной инженерии, рассказали специалисты компании BI.ZONE. Атакующие выбирают компанию и связываются с сотрудниками с помощью фейковых аккаунтов в Telegram.

Чтобы ввести целевого работника в заблуждение, злоумышленники указывают в учётной записи Ф. И. О. руководителей, а также устанавливают их фотографии в качестве аватара.

Дополнительной убедительности придаёт обращение к сотруднику по имени и отчеству. Представляясь генеральными директором, мошенник предупреждает служащего о том, что ему скоро поступит звонок от представителей Министерства промышленности и торговли России.

Отдельно злоумышленник просит никому не сообщать о предстоящей беседе, но после неё требует отчитаться, как всё прошло.

Далее сотруднику действительно поступает звонок с незнакомого номера, а в ходе разговора у него выуживают конфиденциальную информацию. Более того, наивную жертву могут заставить совершить ряд финансовых операций.

В BI.ZONE порекомендовали не доверять звонкам с незнакомых номеров, даже если на том конце представляются именем известного вам человека. В таких разговорах никогда не стоит разглашать закрытые данные.

Подпишитесь на новости

Клиентов российских ЦОДов могут отключать ради сервисов из белых списков

Оплаченный сервер может оказаться недостаточно веским аргументом: российские дата-центры могут обязать отключать неприоритетных клиентов, если мощности понадобятся сервисам из белых списков. Такой механизм обсуждают на случай потери части инфраструктуры.

Об инициативе узнал РБК от трёх источников в ИТ-отрасли. Обсуждение прошло на совещании в Минцифры 6 ноября.

Основа — указ президента о резервировании 10% площадей и мощностей ЦОДов. После решения специальной подкомиссии предоставить ресурсы потребуется в течение суток. Если свободного места не хватит, рассматривается отключение действующих клиентов.

По данным источников, такие отключения предлагают признавать форс-мажором. А невыполнение требований может стать основанием для введения временного управления дата-центром.

Требования предполагается распространить на коммерческие ЦОДы, включая площадки, обслуживающие одновременно внешних клиентов и собственные системы. Корпоративные дата-центры исключительно для внутренних нужд и пострадавшие площадки, по словам собеседников издания, под них не подпадут.

За само резервирование платить не планируют — только за фактически затребованное размещение. Участники рынка предупреждают: освободить мощности и перенести системы за сутки без подготовки крайне сложно.

В Минцифры подчёркивают, что механизм ещё прорабатывается вместе с экспертами и рынком.

RSS: Новости на портале Anti-Malware.ru