В сети появилась новая и крайне изощренная схема мошенничества, о которой необходимо знать каждому. Автор статьи делится личным опытом столкновения с этим обманом, чтобы предупредить других.
Как начинается атака
Два года назад автор получил сообщение, якобы от директора компании, где он работал. В письме утверждалось, что организация подверглась внеплановой проверке ФСБ РФ, и сотрудникам необходимо срочно пройти некое тестирование. Мошенники проделали серьезную подготовительную работу: отчеты в письме были почти точными копиями реальных документов, использовались настоящие фотографии, а имена пользователей отличались всего на одну букву, что делало подделку менее заметной с первого взгляда.
В письме даже содержался «Приказ ФСБ РФ» с корректными реквизитами организации, что добавляло ему видимости легитимности. После этого «директор» сообщил, что для уточнения деталей с сотрудником немедленно свяжется представитель ФСБ.
Пример поддельного документа, маскирующегося под приказ ФСБ.
Развитие схемы: давление и психология
Примерно через 10 минут автору действительно позвонил человек, представившийся сотрудником ФСБ. Он сообщил шокирующую новость: личные данные автора скомпрометированы, и мошенники пытаются использовать их для перевода крупной суммы денег в Украину. Для спасения средств требовалось срочное взаимодействие с «Центральным банком».
Скриншот переписки с мошенником, выдававшим себя за директора.
Далее злоумышленник, используя классические приемы социальной инженерии, начал задавать наводящие вопросы, чтобы усилить напряжение и завоевать доверие: «Можете ли вы предположить, как ваши данные утекли?», «Были ли у вас конфликты с коллегами?», «Как бы вы охарактеризовали своего руководителя?». Цель таких вопросов — вовлечь жертву в диалог, заставить ее поверить в реальность угрозы и необходимость срочных действий.
Кульминация и разоблачение
Затем, по сценарию, должен был позвонить «специалист Центробанка», чтобы «заблокировать несанкционированный перевод». К счастью, автор статьи проявил бдительность. После разговора с «сотрудником ФСБ» он позвонил настоящему директору своей компании и выяснил, что тот ничего ему не отправлял и о проверке не знает. Это позволило вовремя прервать схему и предупредить других сотрудников.
Особую тревогу вызывает тот факт, что мошенники нашли автора, который на тот момент уже был бывшим сотрудником компании. Это говорит о глубокой проработке данных и возможной утечке информации из внутренних источников или социальных сетей.
Контакты мошенников и выводы
Ниже приведены номера телефонов, с которых звонили мошенники, выдававшие себя за сотрудников ФСБ и Центробанка. Сохраняйте бдительность!
Контакты, использовавшиеся злоумышленниками.
Главный урок этой истории: любое срочное сообщение, особенно связанное с деньгами, проверками госорганов или компрометацией данных, требует немедленной независимой проверки. Позвоните коллеге или руководителю по известному вам номеру, не используя контакты из подозрительного письма. Помните, что настоящие сотрудники ФСБ или Центробанка никогда не будут решать финансовые вопросы в таком формате и не станут выяснять ваши отношения с руководством.
Обратите внимание: «Путешествие по Канаде» или в новый век с новыми деньгами.
Больше интересных статей здесь: Деньги.
Источник статьи: Новый вид мошенничества от имени работодателя.
