Atenţie la frauda "Mesaj de la şef". Infractorii cibernetici vizează angajaţii cu acces la plăţi

O nouă ameninţare cibernetică vizează angajaţii cu acces la plăţi, avertizează DNSC.

Frauda "Mesaj de la şef" constă în contactarea telefonică sau prin e-mail a angajaţilor, de către infractori care se prefac a fi superiori ierarhici. Scopul este de a induce în eroare victima şi de a o determina să facă o plată falsă sau un transfer bancar fraudulos.

„Cu o simpla căutare pe internet putem să găsim tot felul de exemple de astfel de tentative în care angajaţii au fost păcăliţi de infractori care au impersonat o persoană din conducerea unei organizaţii. Nu de mult, angajatul unei multinaţionale din Hong Kong a fost păcălit, în timpul unei videoconferinţe, realizate cu ajutorul tehnologiei Deepfake, să efectueze mai multe tranzacţii bancare importante”, transmite DNSC.

Potrivit specialiştilor, un infractor sună sau trimite un e-mail pretinzând că este unul din manageri de top din companie. De obicei, este bine informat cu privire la organizaţie. Cere efectuarea urgentă a unei plăţi, folosind un limbaj persuasiv de tipul „avem încredere în tine / rămâne între noi / eu sunt ocupat acum”.

Deseori, cere ca plata să se facă într-un cont din afara ţării şi chiar a Europei.

De asemenea, cere angajatului să nu respecte procedura obişnuită de autorizare a plăţilor şi se referă la o situaţie sensibilă (control de la autorităţi, achiziţii etc).

Experiţii recomandă respectarea procedurilor interne de autorizare a plăţilor, fără excepţii.