👀 Злоумышленники обзванивают недавно уволенных граждан с предложением «выплатить» компенсацию

В ходе диалога потенциальным пострадавшим предлагают заполнить заявление и подтвердить его кодом для авторизации на различных сервисах, что в конечном итоге приводит к краже аккаунта.

👤 Константин Ларин, руководитель департамента киберразведки Бастиона, сообщил читателям IT Speaker, что общение со злоумышленниками выглядит очень правдоподобным благодаря методу «легитимизации». В разговоре они постоянно упоминают реальное место работы, дату увольнения, имя кадрового сотрудника и другие подлинные данные, получаемые из утечек.

Чтобы минимизировать риск компрометации данных о сотрудниках, компаниям необходимо вводить полный запрет на передачу кадровой информации по телефону и электронной почте и соблюдать несколько простых правил:

🔵 Отправляйте чувствительные сведения только через верифицированный канал и после внутреннего согласования;

🔵 Утвердите регламент обработки внешних запросов;

🔵 Введите принцип минимизации доступа к данным кадровой службы и журналируйте все выгрузки;

🔵 Поговорите с сотрудниками о том, что ни один госорган не собирает списки уволенных через входящие звонки и мессенджеры.

⚠️ Гражданам рекомендуем никогда не передавать посторонним людям коды для авторизации в различных сервисах, а также не обмениваться чувствительными данными по незащищенным каналам передачи информации.

#Эксперты

• TG • MAX • VK •