Эксперт рассказал, как распознать поддельный рабочий чат

МОСКВА, 10 авг — РИА Новости.

Появление в рабочем чате неожиданного сообщения с настойчивой просьбой срочно назвать код из SMS или немедленно перевести деньги практически всегда должно настораживать, поскольку подобная схема обычно используется мошенниками, отметил руководитель группы по работе с образовательными организациями компании «Киберпротект», эксперт по информационной безопасности Саркис Шмавонян. Подобные инциденты все чаще становятся частью социальной инженерии, когда злоумышленники пытаются сыграть на доверии, спешке и невнимательности сотрудников.

По словам эксперта, распознать фальшивый чат можно по нескольким характерным признакам. Во-первых, он создается внезапно и не через привычные корпоративные каналы связи, что уже само по себе выглядит подозрительно. Во-вторых, человека пытаются заставить отвечать без промедления, при этом подчеркивается необходимость сохранять полную секретность. В-третьих, от него требуют сообщить код подтверждения, перевести средства или выполнить другое срочное действие, связанное с доступом к учетной записи или финансами. Кроме того, в переписке могут участвовать якобы коллеги, которые подталкивают жертву к нужному решению и создают иллюзию реальной рабочей ситуации.

Шмавонян добавил, что особенно опасным сигналом становится психологическое давление. Мошенники нередко пугают сотрудника увольнением, штрафом, блокировкой учетной записи или возможной утечкой данных, чтобы он действовал импульсивно и не успел проверить информацию. Именно такие приемы позволяют злоумышленникам повышать вероятность успеха атаки. Эксперт подчеркнул, что в подобных случаях необходимо сохранять спокойствие, перепроверять любые сомнительные просьбы через официальные каналы и не сообщать коды, пароли и другие конфиденциальные данные даже в случае срочного обращения.

В подобных случаях мошенники чаще всего делают ставку на психологическое давление, пытаясь лишить человека возможности спокойно обдумать ситуацию. По словам эксперта, их главный прием — искусственно созданная срочность: жертву подталкивают к немедленным действиям, чтобы у нее не осталось времени проверить сведения, связаться с коллегами или перепроверить запрос по другим каналам.

Как отметил Шмавонян, в таких чатах обычно используются ссылки на авторитет руководства, жесткий тон и запрет на уточняющие вопросы. Это создает иллюзию официальности и вынуждает человека подчиняться, даже если требования выглядят странно или вызывают сомнения. Особенно важно насторожиться, если от вас требуют назвать код, перевести деньги, сохранить переписку в тайне или выполнить действие без подтверждения. В большинстве случаев именно такие признаки указывают на обман.

Кроме того, эксперт подчеркнул, что участники подобного чата, выдающие себя за коллег, на самом деле могут быть ботами или подставными аккаунтами. Их задача — создать впечатление, что приказ руководства уже якобы выполняют все, а значит, сомневаться не нужно. На деле же это еще один способ усилить давление и заставить человека действовать быстро и без проверки. Поэтому любые подозрительные сообщения, особенно связанные с финансами, кодами доступа или секретностью, лучше сразу перепроверять через официальные каналы связи.

Переписанный текст:

Если сотрудник получает подозрительное сообщение, ему не стоит сразу отвечать на него или выполнять содержащуюся в нем просьбу. В подобных случаях важно сохранять спокойствие и не поддаваться на давление: лучше перепроверить информацию через другой, более надежный канал связи — например, позвонить руководителю, написать ему по электронной почте или уточнить все лично, как рекомендовал Шмавонян. Такой подход помогает вовремя выявить мошеннические попытки и не допустить утечки данных.

Специалист также отметил, что после получения подобного сообщения необходимо сделать скриншоты переписки, сохранить номера или другие данные участников и передать всю информацию в службу информационной безопасности. Затем следует выйти из чата, заблокировать отправителя и предупредить коллег об инциденте через официальный канал связи, чтобы минимизировать риск повторных атак. Чем быстрее будут предприняты эти меры, тем выше шанс предотвратить дальнейшие злоупотребления.

Кроме того, Шмавонян рекомендовал компаниям заранее выстроить четкие правила цифровой безопасности: запретить запросы кодов подтверждения в мессенджерах, проверять все важные поручения только через доверенные каналы и регулярно обучать сотрудников распознаванию мошеннических схем. Такие меры позволяют сформировать в коллективе устойчивую культуру кибербезопасности и значительно снизить вероятность успешной социальной инженерии.

Источник и фото - ria.ru