Согласно ежесуточной информации о преступлениях и происшествиях
по Орловской области в ноябре 2023 года многократно увеличилось
количество преступлений совершаемых дистанционным способом.
Практически ежедневно регистрируются преступления, связанные с
дистанционным мошенничеством, совершаемом с использованием методов
социальной инженерии, а ущерб причиненный гражданам исчисляется
десятками миллионов рублей.
Также имеются факты использования в мошеннических целях
в социальных сетях и мессенджерах поддельных «зеркальных» аккаунтов
руководителей различных органов.
Одной из распространившихся схем является использование
злоумышленниками поддельных аккаунтов в социальных сетях и мессенджерах для связи с сотрудниками организаций. Указанные аккаунты
содержат реальные данные руководителей (фамилия, имя, отчество,
фото и т.п.) и выглядят максимально достоверно.
Во всех случаях преступники действуют примерно по сходным
сценариям. Сотрудник организации получает сообщение в социальной сети,
мессенджере или по электронной почте якобы от своего руководителя
с просьбой оказать содействие правоохранительным органам. При этом
злоумышленник обращается к сотруднику, используя его имя
и отчество, чтобы вызвать доверие.
В процессе общения злоумышленник предупреждает о последующем
телефонном звонке из какой-либо организации или правоохранительных
органов и просит сотрудника организации никому о нем не сообщать, а после
завершения – отчитаться о результатах разговора. После этого сотруднику
организации поступает звонок, в ходе которого у него могут запрашивать
различную конфиденциальную информацию и вынуждать совершать
действия в пользу злоумышленников (в том числе оказать содействие
проведению каких-либо следственных действий по выявлению
недобросовестных сотрудников банка, преступных банковских транзакций
и др.). Соответствующее сообщение о последующем телефонном звонке
гражданин также может получить якобы от своих друзей или знакомых, лиц
которым он может доверять.
Продолжая совершенствовать методы социальной инженерии
злоумышленники в ряде случаев проводят предварительную разведку
и используют информацию о потенциальных жертвах из сети Интернет,
чтобы вызвать у них доверие, часто располагают информацией о месте
жительства, открытых счетах в банках и др. потенциальной жертвы.
В вышеуказанном случае злоумышленники используют доверие
сотрудников организаций к непосредственному руководителю и страх
столкнуться с последствиями отказа выполнить его требования. Подобным
«атакам» уже подверглись сотрудники ряда образовательных организаций
Орловской области, а также структурных подразделений органов
исполнительной власти специальной компетенции Орловской области.
С поддельных аккаунтов злоумышленниками могут рассылаться
сообщения также и в адрес руководителей и сотрудников других
организаций с целью получения контактных данных лиц, необходимых
мошенникам для дальнейшего взаимодействия и совершения
противоправных действий.
Еще одной из распространенных мошеннических схем является
рассылка в социальных сетях и мессенджерах сообщений с предложением
проголосовать по различным темам (участие в конкурсе, выбор музыкальной
композиции, фильма и т.п.), содержащих ссылку, после перехода по которой
легальный аккаунт пользователя перехватывается злоумышленниками.
В этом случае необходимо при восстановлении доступа к аккаунту
использовать штатные механизмы социальной сети и мессенджера.