6 ноября 2019, 11:45

Эксперты рассказали о новом способе кражи данных клиентов банков

Новый способ кражи данных клиентов российских банков связан с похищением информации через доступ к рабочей почте сотрудников финансовых организаций, заявила старший контент-аналитик "Лаборатории Касперского" Татьяна Щербакова в интервью газете "Известия".

Эксперты рассказали о новом способе кражи данных клиентов банков

Так, по словам эксперта, сотруднику банка могут прислать "приглашение" на аттестацию на фальшивом HR-портале и затем ему предлагают ввести логин и пароль от рабочей почты. В таком случае у потенциальной жертвы формируется впечатление, что речь идет об обязательной процедуре, которая может принести денежные бонусы.
 
Далее, поясняет Щербакова, на ложном портале сотрудника просят авторизоваться через логин и пароль от рабочей почты, после чего эта информация пересылается мошеннику. Затем злоумышленник получает доступ к корпоративной переписке, которая может содержать и файлы с персональными данными клиентов.
 
"Если логины и пароли от баз данных с персональной информацией о клиентах или сами базы пересылаются в открытом виде, то злоумышленники и их получат в распоряжение", — отметила эксперт.
 
Она добавила, что "Лаборатория Касперского" узнала о новом способе фишинга от своих клиентов.

Темы: Новости
Все новости Последние новости