Nacionalinio kibernetinio saugumo centras prie Krašto apsaugos ministerijos (NKSC) įspėja, kad pastaruoju metu itin padaugėjo siunčiamų melagingų „direktoriaus laiškų“, kuriuose imituojamas atsakingas pareigas įstaigoje užimantis asmuo, kurio vardu laišką gavusių specialistų prašoma atlikti finansines operacijas.
Prieš siųsdami tokius laiškus, piktavaliai dažniausiai atlieka informacijos apie auką rinkimą, todėl laiškai būna gana įtikinantys: naudojamas vadovo vardas ir pavardė, kreipiamasi į specialistą dirbantį su piniginėmis operacijomis. Pasitaiko ir bendro pobūdžio atakų, kuomet laiškai adresuojami atsitiktiniams organizacijos darbuotojams.
Laiško turinyje gali būti minimos aplinkybės dėl kurių vadovas yra nepasiekiamas, bet piniginę operaciją reikia atlikti skubiai, pvz.: „Reikia greitai apmokėti sąskaitą. Šiuo metu esu susirinkime, todėl atrašyk paštu“. Tekstas gali būti ir gana skurdus, pvz., „Ar šiandien galite atlikti užsienio pervedimą?“, kuriuo siekiama užmegzti dialogą.
NKSC rekomenduoja organizacijoms informuoti savo specialistus, atsakingus už finansines operacijas, apie tokių laiškų pavojų.
Būtina informuoti naudotojus, kad laiške matomas siuntėjo adresas gali būti imituotas, todėl juo aklai pasitikėti negalima. Finansų specialistas, gavęs nestandartinį prašymą, turėtų papildomai įsitikinti tokio prašymo tikrumu ir, pavyzdžiui, paskambinti vadovui.
Atsakingiems organizacijų kompiuterių tinklo specialistams rekomenduojama apriboti tarnybinės pašto stoties galimybes priimti imituotus laiškus, naudojančius organizacijos pašto galūnę.
Organizacijos ir privatūs asmenys gali kreiptis į Nacionalinio kibernetinio saugumo centrą budinčia linija tel.: 8 5 210 5679 arba el. paštu: cert@nksc.lt.
Srž. sp. Ievos Budzeikaitės nuotrauka
Skaitytojų nuotraukos
Panašūs straipsniai
Pirmąją 2019-ųjų dieną daugiausia pranešimų sulaukė policija
2019 m. sausio 1 d. Bendrasis pagalbos centras (BPC) užregistravo 10313 skambučių, parengė ir perdavė 4367 prašymus apie pagalbos poreikį. Šie skaičiai nedaug tesiskiria nuo buvusių prieš metus. Didžiaus...
Nacionalinio kibernetinio saugumo centro patarimai apsiperkantiems el. parduotuvėse 1
„Šventiniu laikotarpiu nemaža dalis gyventojų renkasi apsipirkimą el. parduotuvėse, tuo pačiu daugėja ir suklastotų elektroninių parduotuvių, kurių tikslas ‒ išvilioti žmonių duomenis ir pinigus“, – sako Naciona...
Patikrinus aštuonis Jonavoje dirbusius taksistus, visais atvejais nustatyta pažeidimų 2
Kol Kauno „Žalgirio“ sirgaliai stebėjo įnirtingą kovą su Vitorijos „Baskonios“ komanda, Finansinių nusikaltimų tyrimo tarnybos (toliau –FNTT) pareigūnai kartu su kolegomis iš Kauno apskrities vyriausiojo policij...
Tarnybos ėmėsi veiksmų dėl Rukloje rastų kraupių radinių
Paskelbus apie kraupius radinius Rukloje, kuomet rasti stambaus...