Бухгалтери — нова ціль кіберзлочинців. Фішингові атаки стають більш вишуканими, а шкідливі листи — більш «правдоподібними». Тож зібрали у статті головне: як розпізнати підозрілий лист, що робити, коли вже відкрили, і як захистити себе та команду
Нам пишуть… але не ті, хто мав би. І пишуть не з добрими намірами.
Останнім часом спостерігаємо хвилю фішингових атак — особливо на бухгалтерів та фінансові відділи. Усе логічно: хто працює з грошима — той під прицілом онлайн-зловмисників.
Що таке фішинг
Це коли вам надсилають листа, який виглядає як офіційний — від банку, постачальника, директора, податкової, Мінсоцполітики, Мін’юсту тощо. У ньому зазвичай є:
Увага! Про всі попередження від податкової ми інформуємо у телеграм-каналі «Головбух. Новини». Підписуйтеся, щоб бути в курсі важливого.
Як бухгалтеру розпізнати фішинговий лист
Шахраї давно вже не пишуть «Вітаю, я принц з Нігерії». Тепер вони — «Ігор Іванович з податкової» і «ваш новий головний бухгалтер». Маскуються майстерно. Та все ж визначити їх можливо. Розбираємо, як.
Якщо вже клікнули — не панікуємо і діємо за списком.
Не відкривайте вкладення цього листа — навіть якщо «дуже треба». Надалі — завантажуйте файли лише з офіційних або довірених джерел та завжди перевіряйте їх перед відкриттям: перш ніж відкривати завантажене, скористайтеся антивірусним сканером для перевірки на наявність шкідливих програм.
Не переходьте за посиланнями із таких листів.
Зателефонуйте колезі чи керівнику — запитайте, чи дійсно він це надіслав.
Повідомте відділ IT або керівництво — хай перевірять, чи не потрапив лист до когось ще.
«Вчіться, розваги нікуди не дінуться», — казали вони. Проте розваги якраз кудись ділися, а навчання завжди з нами. Бо як бухгалтеру без нових знань наодинці з податковими змінами? Вища школа Головбуха — ваш шанс лагідно поєднати підвищення кваліфікації і відпочинок, адже ви самі обираєте час і місце для уроків!
Найкращий захист від шахраїв — не параноя, а системність. Якщо зробити кілька простих речей — шанси «попастись» будуть мізерними.
Антивірус — повинен бути активним і оновленим.
Двофакторна авторизація — обов’язкова на пошті та фінсервісах.
Налаштування у браузері функції — «щоразу запитувати про місце зберігання файлу перед завантаженням». Це дасть змогу уникнути автоматичного завантаження небезпечних файлів у разі переходу за шкідливим посиланням і забезпечить вашу безпеку в інтернеті.
Резервні копії — краще мати, ніж втратити все.
Навчання команди — поясніть колегам ці правила, особливо новим працівникам.
Ліцензійне ПЗ — піратське = заражене. Не економимо на безпеці.
І наостанок: без паніки
Так, листи будуть приходити. Так, шахраї стають винахідливішими. Але спокій, уважність і здоровий бухгалтерський глузд — ваш найкращий захист.
Бережіть себе, свої дані і бухгалтерські нерви 💻❤️
Світло переможе темряву, навіть у віртуальному світі.
