Осторожно, «зеркальные» аккаунты!

Выявлены многочисленные факты использования в мошеннических целях в социальных сетях и мессенджерах поддельных («зеркальных») аккаунтов руководителей органов государственной власти федерального, регионального и муниципального уровней, а также руководителей различных организаций.

Одна из распространенных схем -  использование злоумышленниками поддельных аккаунтов в социальных сетях и мессенджерах для связи с сотрудниками учреждения. Указанные аккаунты содержат реальные данные руководителей (фамилия, имя, отчество, фото и т.п.).

Во всех случаях преступники действуют по сходным сценариям. Сотрудник организации получает сообщение в социальной сети, мессенджере или по электронной почте якобы от своего руководителя. При этом злоумышленник обращается к сотруднику, используя его имя и отчество, чтобы вызвать доверие.

В процессе общения злоумышленник предупреждает о последующем телефонном звонке из какой – либо организации или правоохранительных органов и просит сотрудника никому о нем не сообщать, а после завершения отчитаться о результатах разговора.

После этого специалисту организации поступает звонок, в ходе которого у него могут запрашивать различную конфиденциальную информацию и вынуждать совершать противоправные действия в пользу злоумышленников.

Продолжая совершенствовать методы социальной инженерии, злоумышленники в ряде случаев проводят предварительную разведку и используют информацию о потенциальных жертвах, чтобы вызвать доверие.

В приведённом примере злоумышленники используют доверие сотрудников организаций к непосредственному руководителю и страх столкнуться с последствиями отказа выполнить его требования.

С поддельных аккаунтов злоумышленники рассылают сообщения также и в адрес руководителей и работников других организаций с целью получения контактных данных лиц, необходимых мошенникам для дальнейшего взаимодействия и совершения противоправных действий.

Еще одна из распространенных мошеннических схем -  рассылка в социальных сетях и мессенджерах сообщений с предложением проголосовать по различным темам (участие в конкурсе, выбор музыкальной композиции, фильма и т.п.), содержащих ссылку. После перехода по ней легальный аккаунт  пользователя перехватывается злоумышленниками. В этом случае необходимо при восстановлении доступа к аккаунту использовать штатные механизмы социальной сети и мессенджера.

«Призываю вас быть бдительными, ни в коем случае не сообщать кому-либо личные сведения, данные банковской карты, коды из SMS и секретные слова» – отметила Просвирякова Ирина Вячеславовна , начальник Департамента цифрового развития области – «При выявлении действий мошеннического характера необходимо действовать незамедлительно: обратиться в территориальные подразделения органов внутренних дел».