Взлом WhatsApp: Как не совершить перевод в пользу мошенников

Изображение сгенерировано при помощи нейросети Midjourney

Tengrinews совместно с Halyk Bank продолжает серию материалов про самые распространенные виды мошенничества в сегменте малого и среднего бизнеса. Мы рассказываем о том, как ваш бизнес может оказаться под угрозой, какие риски несет пренебрежение правилами безопасности и что нужно для того, чтобы этого избежать.

Tengrinews совместно с Halyk Bank продолжает серию материалов про самые распространенные виды мошенничества в сегменте малого и среднего бизнеса. Мы рассказываем о том, как ваш бизнес может оказаться под угрозой, какие риски несет пренебрежение правилами безопасности и что нужно для того, чтобы этого избежать.

Современные мошенники все чаще используют мессенджеры, такие как WhatsApp или Telegram, чтобы обмануть сотрудников компаний и получить доступ к денежным средствам. Один из распространенных сценариев — взлом аккаунта руководителя компании и рассылка фальшивых сообщений с просьбой о срочном переводе денег.

Представьте ситуацию: бухгалтер получает сообщение от своего директора с просьбой немедленно перевести определенную сумму на указанную карту. Ситуация может быть представлена как чрезвычайная — например, якобы неотложные расходы или урегулирование срочного вопроса. Не подозревая об обмане, бухгалтер выполняет перевод, думая, что действует в интересах компании.

Как защититься?

Перепроверка информации. Никогда не переводите деньги по запросу, полученному через мессенджер, без личного подтверждения. Даже если сообщение пришло от вашего непосредственного руководителя, всегда лучше перезвонить ему и уточнить необходимость перевода.
Настройка двухфакторной аутентификации. Убедитесь, что все сотрудники компании используют двухфакторную аутентификацию для своих учетных записей в мессенджерах. Это добавит дополнительный уровень защиты и усложнит задачу злоумышленникам.
Обучение сотрудников. Регулярно проводите тренинги по информационной безопасности, чтобы сотрудники были осведомлены о возможных методах социальной инженерии и знали, как действовать в случае подозрительных запросов.
Создание резервных процедур. Установите в компании четкие процедуры для проведения финансовых операций. Например, переводы на крупные суммы должны быть подтверждены несколькими уполномоченными лицами.

Последствия

Если не принимать меры предосторожности, компания может понести значительные финансовые убытки, а также потерять доверие своих партнеров и клиентов. Кроме того, восстановление доступа к взломанным аккаунтам и выяснение всех обстоятельств происшествия могут занять много времени и ресурсов, что в итоге негативно скажется на деловой репутации.

В условиях роста киберугроз важно всегда оставаться на шаг впереди мошенников и принимать меры, которые помогут защитить бизнес от возможных атак. Переходите на страницу спецпроекта Tengrinews и Halyk Bank и узнайте больше о том, как противостоять мошенничеству.