Эксперты рассказали о новом способе кражи данных клиентов банков: похищением информации через доступ к рабочей почте сотрудников финансовых организаций.
Так, по словам эксперта, сотруднику банка могут прислать «приглашение» на аттестацию на фальшивом HR-портале и затем ему предлагают ввести логин и пароль от рабочей почты, сообщает РИА Новости. В таком случае у потенциальной жертвы формируется впечатление, что речь идет об обязательной процедуре, которая может принести денежные бонусы.
Далее на ложном портале сотрудника просят авторизоваться через логин и пароль от рабочей почты, после чего эта информация пересылается мошеннику. Затем злоумышленник получает доступ к корпоративной переписке, которая может содержать и файлы с персональными данными клиентов.
Фото: Pixabay.com