^{Советы по безопасности} Платежное Мошенничество

Подмена банковских реквизитов: как действуют мошенники

В настоящее время интернет-мошенничество остается одним из наиболее распространенных видов преступлений, направленных на коммерческие организаций. Несмотря на принимаемые меры по противодействию мошенничеству, сотрудники компаний продолжают попадаться на уловки злоумышленников и переводить денежные средства на счета преступников.

Как происходит мошенничество с платежами?

• Мошенники направляют сотрудникам компаний электронные письма, содержащие вредоносные ссылки или вложения с вредоносным программным обеспечением. После открытия таких файлов или перехода по ссылкам злоумышленники получают несанкционированный доступ к корпоративной электронной почте и другим информационным ресурсам организации.
• Получив доступ к корпоративной переписке, мошенники скрытно отслеживают коммуникации сотрудников, изучают коммерческие отношения компании с партнерами и контрагентами.
• Затем злоумышленники направляют электронное письмо от имени «Вашего партнера» или контрагента с сообщением об изменении банковских реквизитов и просьбой произвести оплату на новый банковский счет.
• Как правило, факт мошенничества выявляется значительно позже, когда настоящий партнер уведомляет компанию о непоступлении платежа. К этому моменту преступники обычно уже выводят и обналичивают похищенные денежные средства, что существенно снижает вероятность их возврата.

Меры по защите от мошенничества при проведении платежей

• Проявляйте повышенную бдительность при получении электронных писем от контрагентов.
• Тщательно проверяйте адреса электронной почты отправителей и обращайте внимание даже на незначительные отличия в написании доменных имен. Например: [email protected] и [email protected]. Различия могут быть едва заметны, однако именно такие подмены часто используются мошенниками.
• Не переходите по подозрительным ссылкам и не открывайте вложения, полученные из непроверенных источников.
• Всегда перепроверяйте информацию об изменении банковских реквизитов путем прямого звонка представителю компании-партнера, используя ранее известные и проверенные контактные данные.
• Никогда не используйте номера телефонов или адреса электронной почты, указанные в письме с запросом на изменение реквизитов, так как они могут принадлежать мошенникам.

Своевременное соблюдение указанных мер позволит минимизировать риск компрометации корпоративной переписки и предотвратить финансовые потери, связанные с мошенническими действиями.