«Мы из полиции и Национального управления безопасности, ваша система под угрозой» — именно эти слова услышал представитель одного из муниципалитетов в Жилинском районе во время телефонного разговора в пятницу. Этот звонок обошёлся общине в более чем 77 тысяч евро. Эта изощрённая кибератака показала, что мишенью мошенников давно уже являются не только доверчивые граждане, но и всё чаще — государственные учреждения.
Как происходила атака на муниципальную казну
Инцидент произошел в пятницу, 18 сентября. Пока что неизвестные злоумышленники связались с представителем неназванного муниципалитета сразу с нескольких телефонных номеров. Чтобы создать впечатление строгой секретности и важности, они использовали для общения зашифрованное приложение Signal.
Они представлялись сотрудниками полиции и Национального управления безопасности (NBÚ). Под предлогом якобы кризисной ситуации или необходимости защитить систему они убедили жертву предоставить им доступ к служебному компьютеру.
Для получения контроля они использовали общедоступную программу для удаленного доступа TeamViewer. Как только злоумышленники проникли в систему муниципальной администрации, они получили свободный доступ к финансам. С банковских счетов органа самоуправления был осуществлен ряд несанкционированных переводов. Общая сумма ущерба превысила 77 тысяч евро.
Полиция возбудила уголовное дело
Этим делом уже активно занимаются криминалисты. Как сообщила пресс-секретарь полиции Жилинского края Зузана Шефчикова, следователь районного управления полиции в Жилине возбудил уголовное дело по подозрению в совершении преступления мошенничества. Личности злоумышленников полиция пока не разглашает, но разыскивает всю группу.
Как защититься от подобных угроз
Подобные мошенничества в Словакии происходят регулярно, и злоумышленники используют все более убедительные сценарии. Если вы управляете финансами, бизнесом или работаете в учреждении, важно знать четкие «красные линии», которые настоящие государственные органы никогда не пересекают:
- Никаких звонков от полиции по поводу счетов: Сотрудники полиции никогда не связываются с людьми по телефону по поводу якобы происходящих движений на счетах и не выясняют размер сбережений.
- Никаких переключений на банки: Полиция никогда не переключает граждан на сотрудников коммерческих банков и не приглашает их к совместным конференц-звонкам.
- Никакого удаленного доступа посторонним лицам: Учреждения или частные лица никогда не должны устанавливать программы типа TeamViewer по указанию посторонних людей по телефону.
- Проверка информации: в случае каких-либо сомнений относительно подлинности звонка следует немедленно прервать разговор и связаться с официальной горячей линией учреждения или банка.
