Мошеннические схемы: какие уловки о бухгалтерии ждать в конце года

Эксперты предупреждают о возможных мошеннических схемах на бухгалтерскую тематику, которые могут активизироваться в конце 2026 года. Сетевые злоумышленники используют увеличение объема финансовых документов в преддверии новогодних праздников, что позволяет им скрывать вредоносные письма среди легитимных. Об этом рассказывает Известия.

По словам Константина Горбунова, ведущего специалиста по сетевым угрозам компании «Код Безопасности», конец года представляет собой идеальный период для финансового мошенничества. В это время компании сдают отчетность, проводят сверки и согласовывают бюджеты, что создает множество легитимных взаимодействий между контрагентами.

Сергей Полунин, руководитель группы защиты IT-решений компании «Газинформсервис», отмечает, что злоумышленникам легко внедриться в этот поток, отправляя письма о расхождениях в актах сверки или напоминая о неоплаченных счетах.

Специалисты Angara MTDR выявили фишинговую схему, в которой мошенники от имени реальной компании уведомляют о задолженности и предлагают проверить акт сверки. Вместо документа пользователи скачивают вредоносный файл, который устанавливает программу для удаленного управления.

Согласно информации от Angara MTDR, ссылка на PDF-документ ведет в облачное хранилище, откуда загружается ZIP-архив с установочным файлом. Инсталлятор выдает себя за обновление браузера Firefox и устанавливает вредоносную библиотеку вместе с легитимной программой.

Александр Гантимуров, руководитель направления обратной разработки Angara MTDR, подчеркивает, что злоумышленники создают видимость нормальной работы с документом, что затрудняет обнаружение заражения.

Дмитрий Ермаков, руководитель департамента противодействия финансовому мошенничеству компании F6, отмечает, что киберпреступники будут использовать успешные сценарии, распространяющие вредоносные приложения через фишинговые письма с защищенными паролем архивами.

Олег Скулкин, руководитель BI.ZONE Threat Intelligence, ожидает атак от финансово мотивированных группировок, таких как Watch Wolf и Monetary Wolf, нацеленных на бухгалтеров и системы онлайн-банкинга.

Константин Ларин, руководитель департамента киберразведки компании «Бастион», говорит, что главными целями атак являются лица с доступом к финансовой информации, такие как бухгалтеры и финансовые директора.

Для защиты от мошеннических схем специалисты рекомендуют соблюдать правила кибербезопасности. Антон Фирсов из Solar 4RAYS подчеркивает важность перепроверки финансовых операций через альтернативные каналы связи.

Дарья Лаврова из Positive Technologies добавляет, что многофакторная аутентификация и разграничение доступа к системам также важны для снижения рисков. Регулярный мониторинг операций и сверка сальдо помогут выявить аномалии и защитить от мошенничества.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX

Читайте также: