Эксперты отделения Банка России по Орловской области рассказали о новой мошеннической схеме, при которой у компании похищают деньги через фишинговые сайты.

Для этого некто создает в сети интернет поддельные веб-ресурсы, которые имитируют официальные сайты государственных органов и популярные системы справок и правовой информации. Затем эти ресурсы продвигаются в поисковых системах с помощью SEO-технологий, чтобы пользователи видели эти ресурсы одними из первых в поиске.

На этих фишинговых сайтах хакеры размещают инфицированные вирусами шаблоны документов, которые обычно ищут сотрудники, занимающиеся финансовыми или налоговыми отчетами, а также секретари и бухгалтеры. Когда пользователь скачивает этот вредоносный документ на свой компьютер, запускается программа удаленного доступа, которая позволяет хакерам изменять банковские реквизиты получателей средств на свои.  

На начальном этапе выявить наличие вредоносного программного обеспечения обычно затруднительно. В некоторых случаях хакеры блокируют доступ к рабочим компьютерам сотрудников и требуют выкуп за разблокировку.

Банк России настоятельно советует устанавливать антивирусное программное обеспечение на свои устройства и регулярно обновлять его. Также рекомендуется настроить запрет на запуск и установку вспомогательных программ для удаленного доступа. При посещении веб-сайтов следует обращать внимание на их маркировку: официальные ресурсы государственных органов в поисковых системах обозначены синим кружком с галочкой. Также целесообразно проверять адрес веб-ресурса, так как одна буква может отличать поддельный сайт от официального. Кроме того, эксперты рекомендуют быть осторожными при работе с сайтами, не имеющими значка безопасного соединения - замочка - в адресной строке браузера, дает свои рекомендации начальник отдела безопасности орловского отделения Банка России Михаил Прудников.