Начальник Центра информационной безопасности «БС-Платформа» Рафаэль Сайдашев рассказал о процессе управления информационной безопасностью в Холдинге «ТАГРАС» в рамках секции «Интеграция и инновации: пути устойчивой цифровой трансформации» на Международном форуме Kazan Digital Week.

Центр информационной безопасности «БС-Платформа» помогает бизнесу вести деятельность в соответствии с требованиями законодательства РФ в области персональных данных.

Реклама

ТаграС-Холдинг

Российский нефтесервисный холдинг

ВТБ проанализировал сезонные сценарии мошенничества и определил главные осенние угрозы. Они маскируются под актуальные бытовые ситуации -школьные сборы, налоговые уведомления, подготовку транспорта к зиме, поиск подработки, распродажи и вакцинацию. Повод кажется вполне убедительным.

— Срочные сборы в чатах: мошенники пишут в мессенджере от имени родителей и просят перевести деньги на подарки или цветы по ссылке.
— Сезонная замена шин: создаются сайты-клоны известных магазинов с заниженными ценами. После предоплаты «продавец» исчезает.
— Фальшивые налоговые уведомления: рассылки о якобы неоплаченных налогах или штрафах с угрозой «судебного приказа». Ссылка ведёт на поддельный сайт, где собирают данные карты.
— Вакансии для студентов: предлагают «лёгкую» работу — наборщик текста, модератор, администратор. После собеседования просят оформить «зарплатную карту» по ссылке, которая ведет на фишинговый сайт или вовлекают в дропперскую схему.
— Сайты-однодневки с «суперскидками», искусственные таймеры («осталось 2 часа») и поддельные отзывы. После оплаты сайт исчезает.
— Вакцинация от гриппа: звонят якобы из поликлиники и предлагают «срочно записаться». Просят данные полиса, паспорта или код из СМС для «электронной очереди», а затем списывают деньги.
— Подарочные сертификаты и бонусы: во время распродаж, включая «чёрную пятницу», мошенники в мессенджерах предлагают поддельные акции, сертификаты и промокоды, которые ведут на фальшивые сайты.

ВТБ рекомендует универсальные правила — не переходить по ссылке из сообщения и не вводить данные карты, пароли и коды из СМС на сомнительных сайтах: любую информацию о налогах, записи к врачу, акциях и вакансиях проверять только в официальных каналах.

Стоит насторожиться при слишком низкой цене, искусственной срочности и просьбах оформить карту или счет по ссылке: проверять адрес сайта и работодателя, а товар оплачивать при получении. При любых сомнениях — прервать разговор и не сообщать персональные данные, а если данные уже переданы — заблокировать карту и обратиться в банк.