В последнее время водуазская полиция зарегистрировала значительный рост числа жалоб от пострадавших. Получение доступа к счетам в банках Романдской Швейцарии происходит по одинаковому сценарию. Злоумышленники присылают своей жертве письмо, содержащее ссылку на заархивированную папку с расширением zip. Скачав ее и запустив зараженный файл, пользователь открывает мошенникам доступ к своему компьютеру. Последние не только собирают информацию о банковских данных, но и сохраняют список контактов, расширяя таким образом круг потенциальных «клиентов».
Используя хорошо известную технику «фишинга», пираты, базирующиеся за границей, направляют доверчивым владельцам счетов в швейцарских банках письма, прикрываясь именами хорошо известных компаний. Как часто бывает в таких случаях, жертвы мошенников ни о чем не догадывались до последнего момента, пока не обнаруживали в банковских выписках подозрительные списания. Чаще всего вирусные письма содержали ссылку, которая якобы позволяет просмотреть факс, отправленный владельцу счета. А на самом деле одним кликом мыши пользователи запускали скачивание зараженного архива. При этом, даже открыв его, они не догадывались, что установленный при помощи «троянского вируса» шпионский e-banking начинал собирать информацию и распоряжаться их сбережениями.
Закрепившись таким способом в компьютере, пираты могут получить доступ ко всем паролям и профилям электронного банкинга владельца, предупреждает водуазская полиция. Со счета ничего не подозревающей жертвы списываются круглые суммы – недавно одна из мелких компаний сообщила, что еще активы «облегчились» более чем на 100 тысяч франков. Другие представители малого и среднего бизнеса, а также частные лица были ограблены на более скромные суммы.
В связи с этим полиция кантона Во напоминает несколько простых правил, которые позволят избежать встречи с виртуальными мошенниками:
- не следует всецело доверять электронной почте, даже полученной от знакомой вам компании; лучше перезвонить отправителю и проверить, как на самом деле обстоят дела;
- убедиться в том, что на компьютере установлена последняя версия антивируса; регулярно анализировать результаты его работы;
- сохранять данные на других носителях информации;
- если при выполнении какой-либо операции из своего виртуального банковского кабинета вы увидите надпись «в настоящее время e-banking недоступен», следует немедленно связаться с банком для получения дальнейших инструкций.
Добавим, что сотрудники Центра регистрации и анализа для защиты информационных данных (MELANI) еще в феврале сообщили о всплеске случаев заражения «троянским вирусом» через спам. Темы писем в рассылке, как правило, содержат надпись «Fax message has been receive» (кстати, грамматические и орфографические ошибки – «фирменный знак» фишинговых атак, который должен насторожить внимательного пользователя). При этом письмо приходит не от ботов-двойников, как это часто бывает, а от настоящей компании, чей профиль злоумышленники взломали ранее.
На удочку киберпиратов, по данным MELANI, недавно попала одна компания из Фрибурга, лишившаяся более миллиона франков. В течение последних месяцев новая троянская программа Dyre ежедневно проникает в сотни устройств по всей Швейцарии. Поэтому, если хотите сохранить свои сбережения, стоит усилить бдительность. Как справедливо заметил один хорошо известный нашим читателям персонаж, «верить в наше время нельзя никому».
