Мошеннические схемы: какие уловки о бухгалтерии ждать в конце года
Сетевые мошенники могут применять различные схемы, связанные с бухгалтерией, для обмана россиян в конце 2026 года, предупреждают эксперты. Злоумышленники используют тот факт, что в преддверии новогодних праздников количество финансовых документов значительно возрастает, что позволяет им скрывать вредоносные письма в общем потоке. Об этом сообщает издание Известия.
По словам Константина Горбунова, ведущего эксперта по сетевым угрозам компании «Код Безопасности», бухгалтерская тематика в конце года привлекает мошенников, так как в этот период увеличивается количество финансовых взаимодействий. Письма с финансовой тематикой не вызывают у пользователей настороженности, что делает их более уязвимыми.
Сергей Полунин, руководитель группы защиты инфраструктурных IT-решений компании «Газинформсервис», отмечает, что конец года — это идеальное время для финансового мошенничества. Компании сдают отчетные документы и проводят сверки, что создает возможности для злоумышленников внедриться в этот процесс.
Эксперты Angara MTDR выявили фишинговую схему, в которой злоумышленники от имени реальной компании сообщают о задолженности и предлагают проверить акт сверки. Вместо документа пользователи скачивают установочный файл, который устанавливает на компьютер вредоносную программу для удаленного управления.
Согласно информации от компании, ссылка в письме ведет на облачное хранилище Dropbox, откуда загружается ZIP-архив с установочным файлом в формате MSI. Инсталлятор маскируется под обновление браузера Firefox и устанавливает вредоносную библиотеку вместе с легитимной программой.
Атакующие используют технику DLL Side-Loading, при которой доверенное приложение загружает вредоносную библиотеку. В это время пользователю открывается PDF-файл с актом сверки, что не вызывает подозрений. Вредоносное ПО позволяет злоумышленникам удаленно выполнять команды на зараженном компьютере.
Дмитрий Ермаков, руководитель департамента противодействия финансовому мошенничеству компании F6, считает, что киберпреступники продолжат использовать успешные сценарии. Вредоносные приложения распространяются через фишинговые письма, которые маскируются под деловую переписку.
Пароли к архивам с вредоносным ПО указываются в тексте письма, что помогает скрыть их от фильтров почтовых сервисов. Заражение происходит, когда пользователь открывает архив, что дает злоумышленникам доступ к системам дистанционного банковского обслуживания.
Олег Скулкин, руководитель BI.ZONE Threat Intelligence, ожидает атак от финансово мотивированных группировок, таких как Watch Wolf и Monetary Wolf, которые нацелены на бухгалтеров и системы онлайн-банкинга. В ноябре уже зафиксирована кампания Watch Wolf по распространению вредоносного ПО GrimGazer.
Основные цели атак — лица с доступом к финансовой информации: бухгалтеры, финансовые директора и предприниматели. При успешной компрометации злоумышленники могут получить доступ к деньгам и конфиденциальным данным, включая электронные подписи и финансовые программы.
Чтобы защититься от мошеннических схем, специалисты советуют соблюдать правила кибербезопасности. Антон Фирсов, начальник отдела реагирования на инциденты центра Solar 4RAYS, рекомендует строгое правило «второго канала» для финансовых операций.
Бухгалтериям не следует оплачивать счета или менять реквизиты только на основании сообщений в мессенджерах или писем. Любое нестандартное поручение должно быть перепроверено через обратный звонок по известному номеру.
Также важно использовать многофакторную аутентификацию и разграничивать доступ к корпоративным системам. Следует уделять внимание срочным поручениям и просьбам обойти стандартные процедуры согласования, так как это может быть признаком мошенничества.
Регулярный мониторинг, сверка сальдо и операций, а также поведенческий анализ активности учетных записей бухгалтерии помогут выявить аномалии и защитить организацию от атак.
