«Ми з поліції та Національного безпекового управління, ваша система під загрозою» — саме ці слова почув представник одного з муніципалітетів у Жилінському районі під час телефонної розмови в п'ятницю. Цей дзвінок коштував громаді понад 77 тисяч євро. Цей витончений кібернетичний напад показав, що мішенню шахраїв давно вже є не лише довірливі громадяни, а й дедалі частіше — державні установи.
Як відбувався напад на муніципальну казну
Інцидент трапився в п'ятницю, 18 вересня. Поки що невідомі зловмисники зв'язалися з представником неназваного муніципалітету одразу з кількох телефонних номерів. Щоб створити враження суворої таємності та важливості, вони використовували для спілкування зашифрований додаток Signal.
Вони представлялися співробітниками поліції та Національного безпекового управління (NBÚ). Під приводом нібито кризової ситуації або необхідності захистити систему вони переконали жертву надати їм доступ до офіційного комп'ютера.
Для отримання контролю вони використали загальнодоступну програму для віддаленого доступу TeamViewer. Як тільки зловмисники проникли в систему муніципальної адміністрації, вони отримали вільний доступ до фінансів. З банківських рахунків самоврядування було здійснено низку несанкціонованих переказів. Загальна сума збитків перевищила 77 тисяч євро.
Поліція розпочала кримінальне провадження
Цією справою вже активно займаються криміналісти. Як повідомила речниця поліції Жилінського краю Зузана Шефчікова, слідчий районного управління поліції в Жиліні розпочав кримінальне провадження за підозрою у вчиненні злочину шахрайства. Особи зловмисників поліція поки не розголошує, але розшукує всю групу.
Як захиститися від подібних загроз
Подібні шахрайства в Словаччині трапляються регулярно, і зловмисники використовують дедалі переконливіші сценарії. Якщо ви керуєте фінансами, бізнесом або працюєте в установі, важливо знати чіткі червоні лінії, які справжні державні органи ніколи не перетинають:
- Жодних дзвінків від поліції щодо рахунків: Співробітники поліції ніколи не контактують з людьми телефоном щодо нібито рухів на рахунках і не з'ясовують розмір заощаджень.
- Жодних переключень на банки: Поліція ніколи не переключає громадян на працівників комерційних банків і не запрошує їх до спільних конференц-дзвінків.
- Жодного віддаленого доступу стороннім особам: Установи чи приватні особи ніколи не повинні встановлювати програми типу TeamViewer за вказівкою сторонніх людей по телефону.
- Перевірка інформації: У разі будь-яких сумнівів щодо справжності дзвінка слід негайно припинити розмову та зв'язатися з офіційною лінією установи чи банку.
