Фишинговые атаки достигли корпоративного уровня. Дело в безграмотности предпринимателей или изобретательности мошенников? Что предпринимают власти для борьбы с фишингом? Как не попасться на удочку интернет-мошенников?
На вопросы Rus.Postimees ответил в прямом эфире руководитель юридического бюро Progressor Данил Липатов.
Выдержки из беседы:
– Интернет-мошенничество перекинулось на корпоративный уровень?
– Безусловно. Такие обращения уже доводилось рассматривать и нашему бюро, и моим коллегам. Речь идет не о банальном бытовом фишинге, когда неограниченное количество людей получает электронные письма или звонки от мошенников с целью получить доступ к банковским картам и расчетным счетам.
В данном случае имеется в виду компьютерное мошенничество. Например, преступная группа, завладевшая предварительной информацией, вторгается в деловую переписку между компаниями, подменяет оригинальные электронные письма и счета – на фейковые. Предприниматели несут потери, оплачивая такие счета.
– Неужели наши предприниматели настолько безграмотны в компьютерном плане?
– Не сказал бы, что это безграмотность. Мы же даже не знаем, с какой стороны происходит утечка информации. Это можно списать на безалаберность внутри коллектива, в результате чего третьи лица получают доступ к почте. За этим могут стоять и умышленные действия, когда кто-либо из команды находится в сговоре с мошенниками. Кроме того, могут использоваться хакерские методы.
Как правило, чужой мейл внедряется в уже существующую переписку, и предприниматель ждет счет на оплату. У него есть предварительные договоренности и бдительность притупляется, а поддельный адрес может отличаться от оригинального буквально на один символ.
– Злоумышленники действуют умно и нагло? Их методы становятся все изобретательнее?
– Корпоративные мошенники вооружены информацией, подключаются к переписке на правильной стадии, когда происходит оплата счетов, пользуются определенными техническими средствами и обладают ресурсами.
В данном случае малые предприниматели могут спокойно выдохнуть – сделка на несколько сотен евро никому не интересна. Когда же суммы приближаются к ста тысячам и больше, то интерес резко возрастает.
Необходимо предпринимать определенные меры бдительности, особенно если вы работаете с новым партнером. В случае крупной транзакции ничто не мешает сделать тестовый платеж в пять евро и убедиться в том, что партнер его получил. Кроме того, можно заключить отдельный контракт с указанием всех реквизитов компании.
Если же не проявить бдительность, то 100 000 евро могут уйти злоумышленнику, а обязательства перед договорным партнером так и останутся невыполненными.
– За невнимательность придется платить дважды. Насколько остро стоит эта проблема?
– Такие обращения получали многие мои коллеги-юристы. Экономическая полиция тоже подтверждает, что подобные ситуации – не редкость.
– Что можно предпринять, если попал впросак?
– Перспективы здесь грустные. Как правило, такие преступления являются трансграничными. Для того, чтобы провести расследование, необходимо сотрудничество между правоохранительными органами разных стран. Процесс – не быстрый, за это время деньги, скорее всего, окажутся в руках третьих лиц.
– Потерянных денег – не вернуть?
– В любом случае нужно незамедлительно связаться с банком. Возможно, там успеют блокировать переведенные денежные средства. Одновременно следует обратиться в правоохранительные органы, чтобы возбудили уголовное дело по факту мошеннической схемы.
Проблема усугубляется тем, что банки больше не проверяют соответствие номера расчетного счета и наименования предприятия.
– Как с корпоративным фишингом борются власти?
– Внутри стран все механизмы работают достаточно эффективно. Однако, данная проблема – трансграничная. Для подобных расследований существует Европол.
Необходима мобилизация сил разных структур на европейском уровне, причем действовать нужно быстро, поскольку деньги испаряются моментально.
Полагаю, что международным схемам мошенничества уделяется меньше внимания и ресурсов, поскольку степень опасности для общества такого рода преступлений несколько ниже, чем, например, торговля наркотиками, людьми или терроризм.
– Есть ли законы против подобного рода преступлений?
– Пенитенциарный кодекс Эстонии предусматривает наказание за компьютерное мошенничество. Данные статьи предполагают применение в том числе расширенной конфискации имущества преступников. Однако, поскольку фишинг имеет международные щупальца, с расследованием возникают проблемы.
– Что необходимо предпринимать, чтобы остановить мошенников?
– Нужны быстрые схемы обмена информацией, и данные проблемы должен решать Европол.
– Если говорить о фишинге на бытовом уровне, то пострадавших – все больше? Или есть подвижки?
– Думаю, что количество пострадавших остается примерно одинаковым, поскольку процент доверчивых людей не снижается. С этим ничего не поделать!
Что касается телефонных звонков, то их совершают те, кто умеет работать с людьми достаточно профессионально, в результате чего жертвами становятся не только люди преклонного возраста, но и те, кто имеет достаточно активную жизненную позицию, но в данный момент почему-то повелся на психологическую разводку.
В нестандартных ситуациях случается всякое. Задача манипулятора – вызвать стресс, чтобы человек начал предпринимать определенные шаги, не всегда руководствуясь здравым смыслом.
– Как не стать жертвой фишинга?
– Если говорить о бытовом фишинге, то всегда следует сверять полученные мейлы с оригинальными банковскими адресами. Во-вторых, не нужно отвечать на такие мейлы и сообщать данные, которые являются ключом вашей безопасности. Даже если вам потребуется сменить пароль, это нужно сделать в интернет-среде без передачи данных третьим лицам. Каждый полученный мейл нужно подвергать критическому анализу.
– Куда можно пожаловаться, когда получаешь сомнительное письмо? И нужно ли это делать?
– Получение фишингового письма – это попытка совершения преступления. Следовательно, об этом можно и нужно сообщать в правоохранительные органы.
Подробнее в повторе!
/nginx/o/2023/01/04/15060889t1hf7c0.jpg)
Одежда ведущей: Tallinna Kaubamaja / Boss
/nginx/o/2016/10/12/5949557t1h7d36.jpg)