Вирус в файлах из интернета (подмена реквизитов)

Как работает схема

Мошенники выкладывают в интернет файлы с вирусом, нацеленные на бухгалтеров компаний. Когда бухгалтер скачивает и открывает такой файл, злоумышленники получают полный доступ к компьютеру, счетам и операциям. В момент, когда бухгалтер формирует платёжку и вводит реквизиты, мошенники имитируют «зависание» или «обновление системы» и за это время незаметно подменяют реквизиты получателя на свой счёт. Бухгалтер отправляет деньги, будучи уверенным, что всё верно, а пропажу замечают только через несколько дней.

Кто становится жертвой

Красные флаги — признаки мошенничества

• Компьютер «зависает» или «обновляется» в момент оформления платежа
• Скачанный файл просит включить макросы или дать разрешения
• Реквизиты получателя в платёжке изменились
• Файл получен из непроверенного источника или вложения
• Платёж ушёл не тому получателю, который ожидался

Как защититься

1. Не скачивайте и не открывайте подозрительные файлы из интернета и вложений
2. Используйте и регулярно обновляйте антивирус
3. Перед отправкой платежа перепроверяйте реквизиты получателя, особенно если компьютер «завис»
4. Работайте с банк-клиентом на отдельном защищённом устройстве
5. Включите подтверждение платежей по второму каналу (SMS, токен)

Фразы, которые используют мошенники

Видео: реальный пример

Мошенничество: вирусы в файлах из интернета