Мошенники используют новые схемы — зараженные шаблоны документов

Бухгалтеры, секретари и специалисты по финансовой и налоговой отчетности часто ищут в интернете шаблоны документов, и злоумышленники активно этим пользуются.

Схема действий мошенников выглядит следующим образом:

1. Они создают фальшивые сайты государственных учреждений и известных правовых систем, размещая на них зараженные документы. Для этого хакеры применяют метод SEO-poisoning, что позволяет таким ресурсам занимать высокие позиции в поисковой выдаче.

2. Пользователь скачивает документ, и на его компьютере запускается программа удаленного доступа. С ее помощью мошенники могут изменять банковские реквизиты в контрактах компании, подменяя данные настоящих получателей на свои.

3. Обычно сотрудники компании не сразу замечают наличие вирусного ПО. Иногда злоумышленники блокируют доступ к рабочим компьютерам и требуют деньги за его восстановление.

Рекомендации по безопасности:

• Установите и регулярно обновляйте антивирусное ПО.
• Запретите автоматическую установку и запуск программ.
• Внимательно проверяйте адрес сайта — подделка может отличаться от оригинала всего одним символом. Официальные сайты государственных органов обычно имеют синий кружок с галочкой.
• Будьте осторожны с сайтами, не имеющими значка безопасного соединения (замочка) в адресной строке.
• Обращайте внимание на формат загружаемых документов. Безопасными считаются форматы pdf, docx, xlsx, jpg, png.

Источник текста: https://vk.com/wall-165215852_32876