«Для сотрудников компаний будут проводиться «уроки информационной безопасности»…

Российским компаниям приходят фейковые рассылки от имени государственных ведомств.

В них сообщается, что для сотрудников компаний будут проводиться «уроки информационной безопасности». Такую схему мошенничества выявили (https://iz.ru/1728455/2024-07-17/khakery-kradut-dannye-rossiiskikh-kompanii-pod-predlogom-provedeniia-urokov-ib) эксперты центра внешних цифровых угроз Solar AURA ГК «Солар».

Злоумышленники рассчитывают на то, руководители компаний предупредят своих сотрудников о предстоящих «звонках-собеседованиях». А те, в свою очередь, выложат конфиденциальную информацию и данные для входа в информационную структуру организации.

👆 Эксперты прогнозируют, что эти данные мошенники смогут использовать либо для продажи на черном рынке, либо для совершения атаки.

«Можно с уверенностью сказать, что мы наблюдаем новый виток в развитии социальной инженерии, которая с каждым разом становятся всё изощреннее и вызывает всё меньше подозрений у жертв», — пояснил директор центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Игорь Сергиенко.

🔍 Для защиты от социнженерии эксперты рекомендуют соблюдать простые правила безопасности:

🔺не сообщать никому одноразовые коды и пароли;
🔺не оставлять личные данные на подозрительных ресурсах;
🔺обращаться в подразделение делопроизводства органа, от которого пришло такое письмо, чтобы уточнить достоверность сведений;
🔺использовать антивирусное ПО от вредоносных программ и фишинговых атак