Александр Лунев, руководитель группы обучения информационной безопасности компании «Яндекс», в интервью РИА Новости поделился тревожной информацией о новых мошеннических схемах, нацеленных на работников, находящихся на удалённой работе. ProKazan.Ru сообщает, что злоумышленники используют различные уловки, обещая «компенсацию» за использование домашнего интернета и личного компьютера.
По словам эксперта, жертвы мошенников часто получают письма, якобы отправленные IT-службой их компании, с требованием срочно выполнить определённые действия. Например, для получения «выплаты» их просят пройти идентификацию на фальшивом сайте или сообщить код, пришедший в SMS. Часто такие письма содержат просьбы продлить доступ к рабочему сервису, подтвердить учётную запись или установить обновление по предоставленной ссылке. Данная тактика создаёт искусственное чувство срочности, что заставляет людей действовать, не проверяя, действительно ли такое сообщение пришло от их работодателя.
Лунев также указал на риски, связанные с использованием домашней сети. Он отметил, что к одному роутеру могут быть подключены различные устройства: ноутбуки, смартфоны, телевизоры, камеры и другие гаджеты. Если злоумышленник получает доступ к сети, это может угрожать всем подключённым устройствам. В качестве мер предосторожности эксперт рекомендует сменить пароли на роутере и Wi-Fi, обновить прошивку устройств, отключить функцию быстрого подключения и вынести «умный дом» в отдельную гостевую сеть.
В качестве ключевого средства защиты Лунев выделяет критическое мышление. Он советует перед выполнением любой срочной просьбы задавать себе три вопроса: кто обращается, можно ли доверять этому источнику и для чего нужны такие действия. Эксперт подчеркивает, что ни один работодатель, банк или государственное учреждение не будет запрашивать пароль, код или подтверждение входа в аккаунт по телефону или в переписке.