Шахраї в Німеччині підміняють реквізити у справжніх листах

Німецькі фахівці з кібербезпеки попереджають про дедалі переконливіші шахрайські листи: злочинці можуть отримати доступ до реальної електронної пошти компанії або партнера, надіслати справжній за змістом рахунок і змінити лише банківські реквізити. В одному з описаних випадків муніципалітет втратив суму в межах 80–140 тисяч євро.

ЗМІСТ

• Як працює схема з рахунками
• Чому справжня адреса відправника вже не гарантує безпеки
• Як перевіряти зміну банківських реквізитів
• Що ще допомагає захиститися

Як працює схема з рахунками

Схема небезпечна тим, що повідомлення може не виглядати як звичайний фішинг. Шахраї спочатку отримують інформацію про реальні ділові відносини або доступ до поштової системи партнера.

Після цього вони надсилають рахунок із правильною назвою роботи, правильною сумою та реальною адресою електронної пошти. Зміненою може бути лише IBAN — номер банківського рахунку, на який просять переказати гроші.

Чому справжня адреса відправника вже не гарантує безпеки

Фахівці з кібербезпеки наголошують, що сучасні атаки часто використовують штучний інтелект. Тексти можуть бути граматично правильними, добре оформленими та повністю відповідати стилю справжніх листів.

Тому ознака «лист прийшов зі знайомої адреси» вже не є достатньою перевіркою. Якщо поштову скриньку компанії зламали, злочинець може писати безпосередньо з реального облікового запису.

Як перевіряти зміну банківських реквізитів

Найважливіше правило — окремо перевіряти будь-яку несподівану зміну банківських реквізитів. У муніципалітеті, який став жертвою такої атаки, після інциденту запровадили обов’язкове телефонне підтвердження кожної зміни рахунку партнера.

Для такої перевірки безпечніше телефонувати за номером, який ви вже мали раніше або знайшли самостійно на офіційному сайті. Не варто використовувати номер телефону з того самого підозрілого листа.

Що ще допомагає захиститися

Організаціям радять регулярно оновлювати програмне забезпечення, навчати працівників і мати актуальні резервні копії даних. Фахівці також проводять спеціальні перевірки систем, щоб знаходити слабкі місця до того, як ними скористаються злочинці.

Для приватних користувачів принцип той самий: великі або незвичні платежі краще підтверджувати через другий незалежний канал. Особлива обережність потрібна, коли вам повідомляють про «новий IBAN» або просять терміново переказати гроші.

Джерело: Tagesschau.