Об этом сообщает Отделение – Национальный банк Российской Федерации.

Одной из распространенных схем является использование злоумышленниками поддельных аккаунтов для связи с сотрудниками организаций. Поддельные аккаунты содержат реальные данные руководителей (фамилия, имя, отчество, фото и т. п.) и выглядят максимально достоверно.

Во всех случаях преступники действуют примерно по сходным сценариям: сотрудник организации получает сообщение в социальной сети, мессенджере или по электронной почте якобы от своего руководителя или руководителя органа власти. При этом злоумышленник обращается к сотруднику используя его имя и отчество, чтобы вызвать доверие.

После этого сотруднику организации поступает звонок, в ходе которого у него могут запрашивать различную конфиденциальную информацию и вынуждать совершать противоправные действия в пользу злоумышленников.

Продолжая совершенствовать методы социальной инженерии, злоумышленники в ряде случаев проводят предварительную разведку и используют информация о потенциальных жертвах, чтобы вызвать доверие.