Эксперты компании Kaspersky в августе зафиксировали BEC-атаку на белорусское предприятие. BEC (Business Email Compromise) – целевая почтовая атака, направленная на сотрудников компании с целью получить деньги или конфиденциальную информацию. В данном случае злоумышленники, выдав себя за руководителя предприятия, направили письмо главному бухгалтеру с просьбой перевести крупную сумму денег.

Скриншот части письма злоумышленников.

«Контакт главного бухгалтера, кому было адресовано письмо, атакующие, вероятнее всего, могли взять из открытых источников. Чтобы подделать почтовый адрес директора, злоумышленники добавили его настоящие имя и фамилию в строку с именем отправителя, в то время как сам адрес не имел отношения к организации. У злоумышленников это распространённая практика, рассчитанная на невнимательность получателей писем», – комментирует Роман Деденок, эксперт по кибербезопасности в Kaspersky.

Будьте внимательны. Тщательно проверяйте отправителя. Если возникают сомнения, проконсультируйтесь с системным администратором.  

Источник – рассылка Kaspersky