Мошенники начали рассылать сообщения от имени бухгалтеров с просьбой заполнить бланк индексации зарплаты из-за повышения МРОТ. К письму прикрепляют вредоносный файл или фишинговую ссылку с инициалами сотрудника. Об этой схеме рассказал ТАСС сенатор Артем Шейкин, заместитель председателя Совета по развитию цифровой экономики при Совете Федерации.
Сотруднику приходит сообщение якобы от бухгалтерии: из-за повышения МРОТ нужно срочно заполнить вторую страницу бланка индексации и вернуть документ сегодня до определенного времени. Обращение выглядит как обычное рабочее поручение с конкретной задачей, сроком и персональным обращением. Мошенники стараются сделать его максимально похожим на привычную внутреннюю переписку, чтобы человек не воспринимал текст как подозрительный. Дополнительно они могут прислать файл или гиперссылку, в названии которых указаны фамилия и инициалы сотрудника, что создает ощущение персонального обращения.
Ссылка может вести на фишинговую страницу, где попросят ввести логин, пароль, код подтверждения или другие данные. Файл может использоваться для установки вредоносного программного обеспечения на рабочее устройство. Особенно стоит насторожиться, если сообщение пришло с незнакомого номера или нового аккаунта, отправитель торопит и просит открыть вложение или авторизоваться по ссылке.
Шейкин советует в такой ситуации сначала уточнить информацию через официальный рабочий канал: написать бухгалтеру в корпоративном мессенджере, позвонить по известному номеру или уточнить у руководителя. Если документ действительно нужно заполнить, его можно запросить повторно через официальный внутренний канал.
Comment section