- Новости потребителям
Внимание! Мошенники!
Уважаемые потребители электрической энергии!
В РУП «Минскэнерго» участилось количество случаев применения схемы мошенничества «Fake boss», в том числе от имени:
- генерального директора;
- заместителя генерального директора по общим вопросам;
- заместителя генерального директора по безопасности, режиму и кадрам;
- директора филиала «Энергосбыт»;
- первого заместителя директора – главного инженера филиала «Энергосбыт».
«Fake boss»– это схема мошенничества, при которой злоумышленники, выдавая себя за высшее руководство организации, требуют от сотрудников срочно перевести денежные средства или предоставить конфиденциальную информацию. Филиал «Энергосбыт» РУП «Минскэнерго» просит не сообщать никому свои личные данные и немедленно прекратить разговор.
Как работает схема «Fake Boss»
- Компрометация почты или создание «двойника»
- Злоумышленники либо взламывают корпоративную электронную почту руководителя (BEC-атака), либо регистрируют внешне похожий адрес (например, Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. вместо Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.).
- Психологическое давление
- В сообщении (e-mail, Telegram, WhatsApp, SMS) содержится требование «срочно и конфиденциально» перевести крупную сумму, закупить подарочные карты или предоставить персональные данные сотрудников.
- Указывается, что руководитель «на совещании», «вне зоны связи» и просит не отвлекать его звонками.
- Подтасовка голоса (deepfake)
- В сложных случаях мошенники звонят с подменой номера и используют синтезированный голос руководителя, чтобы убедить жертву в подлинности просьбы.
Признаки поддельного обращения
- Адрес электронной почты или номер телефона отличаются от корпоративных на один-два символа.
- Используются общие формулировки («уважаемый коллега») вместо персонального обращения.
- Требование максимальной конфиденциальности и невозможности подтвердить поручение лично или по телефону.
- Давление на скорость: «перевести в течение 30 минут», «до конца дня».
- Запросы перевести деньги на счёт физического лица или зарубежные реквизиты, покупать криптовалюту или подарочные карты.
При получении подозрительного сообщения следует немедленно прекратить переписку, сохранить скриншоты и обратиться к ведущему инженеру по защите информации или в филиал «Центр кибербезопасности» РУП «Минскэнерго».
Важно! Специалисты филиала «Энергосбыт» РУП «Минскэнерго»
не навязывают услуги гражданам и не требуют передачи паспортных данных по телефону.
Будьте внимательны, берегите себя и свои персональные данные!