Код из СМС не называть: аферисты придумали хитроумный способ взлома аккаунтов удаленщиков

Мошенники начали активно атаковать россиян, работающих на удаленке, используя темы выплат за домашний интернет, компенсаций за технику и срочных обновлений доступа. Об опасных уловках злоумышленников и правилах защиты рабочей и домашней инфраструктуры рассказал руководитель группы обучения информационной безопасности «Яндекса» Александр Лунев.

Как аферисты обманывают удаленщиков и как защититься

Подробности схем обмана и ключевые рекомендации по кибербезопасности:

• Схема «Компенсация за интернет и ПК»: Злоумышленники выходят на связь от имени работодателя, госорганов или партнеров и предлагают выплаты за использование домашнего интернета и техники. Под предлогом получения денег сотрудника просят продиктовать код из СМС или пройти идентификацию на фишинговом сайте.
• Схема «Срочный запрос от IT-службы»: Удаленщикам присылают фальшивые письма якобы от корпоративной IT-поддержки с требованием срочно обновить учетную запись, продлить доступ к рабочим сервисам или установить файл по ссылке.
• Рекомендации по защите домашней сети:
• • Сменить стандартные пароли от роутера и Wi-Fi, регулярное обновлять прошивку маршрутизатора.
  • Отключить функцию быстрого подключения устройств (WPS/WPA-Easy).
  • Вынести умную технику (камеры, ТВ, умные колонки) в отдельную изолированную гостевую сеть.
  • Помнить, что ни работодатели, ни госведомства не требуют коды и пароли по телефону или в мессенджерах.