Мошенники создают поддельные сайты государственных ведомств и известных справочно-правовых систем и выкладывают на них зараженные документы. При этом вирусный сайт может быть в числе первых из поисковика.
Пользователь скачивает документ, после чего на его компьютере запускается программа удаленного доступа. С помощью нее хакеры могут дистанционно менять банковские реквизиты в договорах компании - например, с подрядчиками или поставщиками. Вместо данных настоящего получателя средств они указывают свои.
Для защиты от подобных схем Центробанк рекомендует установить и регулярно обновлять антивирус, настроить запрет на автоматическую установку и запуск разных программ, обращать внимание на адрес сайта. Поддельный может отличаться от официального всего одним символом.