Найден новый способ кражи данных клиентов банков

По словам Татьяны Щербаковой, старшего контент-аналитика IT-компании, работники банков могут получить некое письмо с приглашением на аттестацию на фальшивом HR-портале. Как пишут “Новые Известия”, в письме могут попросить ввести логин и пароль от рабочей почты, формируя тем самым впечатление, что это обязательная процедура.

После чего, сотрудника банка попросят авторизоваться на портале через логины и пароли рабочей почты. Таким образом вся информация попадает к мошенникам, у которых теперь есть доступ к корпоративным письмам, где могут содержаться клиентские данные.

«В том случае, когда логины и пароли от баз с персональными данными о клиентах или даже сами базы пересылают в открытом виде, то мошенники получают и их в свой доступ», - подчеркнула Татьяна Щербакова.