В ПАО «КАМАЗ» фиксируется значительное увеличение количества мошеннических действий в отношении сотрудников компании, с использованием злоумышленниками методов социальной инженерии.
Злоумышленником создается лже-аккаунт генерального директора/топ-менеджера/руководителя компании в мессенджерах Telegram, WhatsApp, в котором совпадает фамилия, имя, отчество и фотография, а в некоторых случаях и номер мобильного телефона, который обращается к сотруднику компании с указанием перевести денежные средства посредством звонков, либо текстовых/голосовых сообщений.
СХЕМА
Злоумышленники звонят руководителям КАМАЗа через мессенджер Telegram с поддельного аккаунта и специально сбрасывают с целью отображения пропущенного вызова и отправки сообщения о якобы плохой связи и отсутствии возможности прямого общения. Номер телефона в аккаунте мессенджера скрыт, а для профиля используются общедоступные фотографии руководителя.
Цель данных мошеннических действий – получить перевод денежных средств, якобы для сделки, с расчетного счета компании на счет физического лица.
РЕКОМЕНДАЦИИ:
1. Никогда не переводите деньги только на основании сообщения/голосового сообщения в мессенджере от кого бы такой запрос не пришел – от руководителя, друга, родственника и т.д.!
2. Проверяйте все запросы на перевод денег через прямой контакт/звонок на мобильный телефон!
3. С целью передачи информации для блокировки злоумышленников, мошеннических сайтов, необходимо сообщать информацию о подобных поступающих письмах и звонках на sb@kamaz.ru (в глобальном списке адресов «Блок безопасности ПАО «КАМАЗ»).
Служба информационной безопасности
