Ростов-на-Дону, 6 ноября 2019. DON24.RU. О новом способе мошенничества, позволяющем получить доступ к персональным данным банковских клиентов, рассказали «Известия» со ссылкой на представителей «Лаборатории Касперского».

Как сообщает издание, схема не является сложной: сотрудники финансовых организаций получают письмо с приглашением на очередную аттестацию. Для них это процедура привычная и обязательная, которая к тому же может обернуться дополнительными бонусами. Считая, что сообщение пришло из официального источника, работники могут переходить по указанным ссылкам и регистрироваться на предложенных порталах, используя свой адрес и пароль от рабочей почты. Таким образом мошенники получают доступ к переписке банковских служащих и персональным данным клиентов, если они передаются по электронной почте внутри организации.

«В финансовой сфере «аттестационный» фишинг может быть более эффективным, чем в компаниях из других отраслей. Во-первых, кредитные организации представляют собой крупную формализованную систему и общение сотрудников разного ранга, как правило, происходит только посредством рабочей почты. А во-вторых, в этой сфере продуктовая линейка часто меняется, что требует регулярного (до одного раза в квартал) контроля знаний работников, уверен главный аналитик Центра аналитики и финансовых технологий (ЦАФТ) Антон Быков. Количество взломанных корпоративных почтовых аккаунтов уже может составить несколько тысяч, оценил он», – пишет источник.