Sukčiai nusitaikė į įstaigas

Nacionalinis kibernetinio saugumo centras įspėja gyventojus dėl melagingų elektroninių laiškų.

Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos įspėja, kad pastaruoju metu itin padaugėjo siunčiamų melagingų „direktoriaus laiškų“. Juose imituojamas atsakingas pareigas įstaigoje užimantis asmuo, kurio vardu laišką gavusių specialistų prašoma atlikti finansines operacijas.

Prieš siųsdami tokius laiškus sukčiai dažniausiai susirenka informaciją apie auką, todėl laiškai būna gana įtikinantys. Laiškuose naudojamas vadovo vardas ir pavardė, kreipiamasi į specialistą, dirbantį su piniginėmis operacijomis. Pasitaiko ir bendro pobūdžio atakų, kuomet laiškai adresuojami atsitiktiniams organizacijos darbuotojams.

Laiške gali būti minimos aplinkybės, dėl kurių vadovas yra nepasiekiamas, bet piniginę operaciją reikia atlikti skubiai. Pavyzdžiui, išsiunčiamas tokio turinio laiškas: „Reikia greitai apmokėti sąskaitą. Šiuo metu esu susirinkime, todėl atrašyk paštu“.

Nacionalinis kibernetinio saugumo centras rekomenduoja informuoti atsakingus už finansines operacijas specialistus apie tokių laiškų pavojų. Laiške matomas siuntėjo adresas gali būti imituotas, todėl juo aklai pasitikėti negalima. Finansų specialistas, gavęs nestandartinį prašymą, turėtų papildomai įsitikinti tokio prašymo tikrumu ir, pavyzdžiui, paskambinti vadovui.

Įstaigos kompiuterių tinklo specialistams rekomenduojama apriboti tarnybinės pašto stoties galimybes priimti imituotus laiškus, naudojančius organizacijos pašto galūnę.

Kilus klausimų organizacijos ir privatūs asmenys gali kreiptis į Nacionalinio kibernetinio saugumo centrą budinčia linija tel.: (8 5) 210 56 79 arba el. paštu: cert@cert.lt.

„Santakos“ inf.