Новый случай похищения конфиденциальной информации подается в виде предложения об аттестации банковских работников. Сотрудникам рассылаются письма с предложением о прохождении тестирования для определения уровня имеющихся знаний и навыков. После решения сотрудника проверить уровень своей подготовки, открывается форма, которая предлагает ввести данные: логин и пароль от корпоративной почты. Именно за этими данными и охотятся мошенники.
В банковской среде подобные аттестации являются частью рабочего процесса, поэтому подозрения на первый взгляд данное предложение вызвать не может. Одним из способов защиты от подобных неприятностей может быть более внимательное отношение сотрудников к письмам, которые вызывают хоть каплю сомнения.
К чему мошенники могут получить доступ еще, кроме личных данные?
- Рабочая переписка. Атаки происходят на почтовые ящики, содержащие переписки с данными, утечка которых может принести некоторые проблемы для компании. Например, данные о неразглашении бизнес-информации и другие.
- Базы данных. Ценность массива баз данных может изменить масштаб дальнейших атак мошенников.
Мошенники охотятся за персональными данными клиентов. Чаще именно эта информация является для них наиболее ценной.
Фишинг – под этим процессом прячется мошенническая схема. И эксперты считают ее одной из самых опасных и серьезных угроз этого года. Сценарии порой настолько неожиданные, что даже самые осторожные компании все-равно попадаются в эти ловушки.
Мошенники весьма прогрессивны и постоянно совершенствуют свои методы и технологии.
