Фишеры вытаскивают пароли сотрудников под видом анкет самооценки

Фишеры вытаскивают пароли сотрудников под видом анкет самооценки

Фишеры вытаскивают пароли сотрудников под видом анкет самооценки

Кибермошенники запустили новую рассылку, в которой пытаются ввести в заблуждение доверчивых сотрудников организаций. Под видом анкет самооценки фишеры пытаются выудить логины и пароли от корпоративных аккаунтов.

От имени HR-отделов служащим приходят письма, в которых предлагается пройти процедуру самооценки. По завершении этого процесса работников просят указать логин и пароль от корпоративной учётной записи.

Как объяснили специалисты «Лаборатории Касперского», сама анкета хотя бы частично имеет отношение к оценке собственной эффективности в компании. Тем не менее это не отменяет кражу учётных данных при попытке ввести их в фишинговые поля.

Интересно, что для подтверждения пароля сотруднику приходится целых два раза вводить свою комбинацию. «Фишка» этой кампании в том, что работник вводит данные не на стороннем ресурсе (что может сразу насторожить), а в конце заполнения анкеты (что несколько усыпляет бдительность).

 

В Kaspersky также указали и на промахи фишеров: например, доменное имя в адресе отправителя не совпадает с названием организации, а в самом теле письма можно найти опечатки.

Есть ещё один красный флаг: отправители настаивают, что анкету нужно заполнить до конца дня. Такая срочность, как правило, указывает на мошенников.

Эксперты рекомендуют сразу справляться у HR-отдела, была ли подобная рассылка и стоит ли обращать на неё внимание.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минпромторг считает необходимым закон о регулировании ИИ

Как следует из ответа на запрос сенатора Артёма Шейкина, Министерство промышленности и торговли считает необходимым разработать комплексный закон, регулирующий использование искусственного интеллекта с учётом не только технических, но и социальных и этических аспектов.

Документ, подписанный заместителем министра промышленности и торговли Василием Шпаком, оказался в распоряжении ТАСС. По мнению ведомства, будущий закон должен стать универсальным нормативным актом, охватывающим все сферы применения ИИ, включая вопросы этики и социальной ответственности.

«Для создания единой системы регулирования в сфере ИИ в Российской Федерации необходимо дополнительно разработать комплексный законодательный акт, который будет учитывать все аспекты использования ИИ, включая этические, правовые и социальные нормы, основываясь на перечне приоритетных отраслей экономики», — говорится в ответе Минпромторга на запрос Артёма Шейкина.

В министерстве напомнили, что в настоящее время основным документом, регулирующим развитие ИИ в России, остаётся Национальная стратегия развития искусственного интеллекта до 2030 года, утверждённая указом президента. В стратегии, в частности, предусмотрено формирование системы «комплексного регулирования общественных отношений, возникающих в связи с развитием и использованием технологий ИИ».

Тем временем в Госдуму уже внесён законопроект, согласно которому использование ИИ в противоправных целях будет рассматриваться как отягчающее обстоятельство. Кроме того, депутат Антон Немкин анонсировал подготовку проекта, в котором планируется дать юридическое определение дипфейка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru