Мошенники атакуют удаленщиков: новые схемы обмана и советы по защите
Злоумышленники активно эксплуатируют формат удаленной работы, чтобы выманивать у россиян личные данные и деньги. Об этом РИА Новости рассказал, руководитель группы обучения информационной безопасности «Яндекса» Александр Лунев.
Одна из популярных схем — предложение оформить компенсацию за использование домашнего интернета и личного компьютера. Мошенники маскируются под работодателя, госорганы или партнеров компании: они обещают выплаты или оформление документов, а затем просят человека пройти идентификацию на фишинговом сайте либо продиктовать код из СМС — якобы для подтверждения личности.
Еще один распространенный сценарий — рассылка писем от имени ИТ‑службы компании. В таких сообщениях требуют срочно продлить доступ к рабочему сервису, подтвердить учетную запись или установить обновление по ссылке. По словам эксперта, злоумышленники специально создают ощущение срочности — это заставляет человека действовать импульсивно, не проверяя отправителя.
При этом риски для удаленного работника связаны не только с обманными звонками и письмами, но и с безопасностью домашней сети. Как пояснил Александр Лунев, в отличие от офиса, пользователь сам отвечает за ее настройку. А поскольку к одному роутеру обычно подключено множество устройств — ноутбук, смартфон, камеры, телевизоры и другие гаджеты, — компрометация сети ставит под угрозу сразу всю технику.
Эксперт дал ряд практических рекомендаций для тех, кто работает из дома: сменить пароли от роутера и Wi‑Fi;
обновить прошивку устройства; отключить функцию быстрого подключения устройств; подключить устройства «умного дома» (камеры, телевизоры, колонки) к отдельной гостевой сети — так они не будут находиться в одной сети с рабочим ноутбуком.
Ключевым элементом защиты остается критическое мышление, подчеркивает специалист. Прежде чем реагировать на срочную просьбу, стоит остановиться и задать себе три вопроса: кто к вам обращается, можно ли доверять этому источнику и зачем вас просят выполнить именно это действие. «Ни один работодатель, банк или государственное ведомство не попросят сообщить код, пароль или подтвердить вход в аккаунт по телефону или в переписке», — резюмировал Александр Лунев.
Ранее в нескольких регионах России мошенники начали обманывать наследников недвижимости, выдавая себя за нотариусов, сообщила Федеральная нотариальная палата. Злоумышленники звонят или пишут в мессенджерах жертвам якобы от имени нотариальной конторы. В одном из сценариев наследнику приходит сообщение с приглашением получить свидетельство и ссылкой на «оплату услуг»; переход по ссылке и ввод данных карты передает их мошенникам.