Новости из Индии: риэлторская фирма из Пуны недавно стала жертвой мошенничества на сумму ₹4 крор (приблизительно $486,000), когда киберпреступники, выдавая себя за председателя компании, обманули бухгалтера и заставили его перевести средства компании на мошеннические банковские счета. В аналогичной афере финансовый контролер местного подразделения транснациональной компании также потерял несколько крор рупий, когда финансовый директор был в отпуске.

Атаки становятся всё более изощренными, и киберпреступники всё чаще нацеливаются на крупные компании для получения значительных сумм. По словам экспертов, количество так называемых китобойных атак, или мошенничества генерального директора, увеличилось в два-три раза за последний год. Мошенники используют социальную инженерию, чтобы выдавать себя за топ-менеджеров компаний и обманом заставлять сотрудников переводить деньги, предоставлять конфиденциальные данные, покупать подарочные карты или разрешать доступ к сети. Эти инциденты часто приводят к финансовым потерям, утечкам данных и повреждению репутации компаний.

"Это большая проблема, в которой замешаны преступные организации," - говорит Ранджит Беллари, партнер индийской компании EY Forensic & Integrity. "Мы расследуем мошенничества в области социальной инженерии в течение последних семи-восьми лет, но в последнее время число атак на должностных лиц уровня CEO и CXO резко возросло. Мошенники используют искусственный интеллект и боты, изучают профили руководителей в социальных сетях и другой доступный контент, чтобы создавать убедительные электронные письма, которые кажутся законными. Эти атаки успешны отчасти из-за низкой осведомленности сотрудников и того, что мошенники поняли: легче заставить сотрудников подчиниться письмам от высшего руководства."

Беллари добавил, что обучение сотрудников является первой линией защиты. "Компании должны проводить тренинги по повышению осведомленности. В большинстве случаев это реактивные меры, но важно быть проактивными."

Многие компании стараются скрыть факты мошенничества, из-за чего реальное количество случаев может быть гораздо выше.

Акшай Гаркель, партнер и кибер-лидер Grant Thornton Bharat, отмечает, что в крупных компаниях с годовым доходом от ₹50,000 до ₹100,000 крор (приблизительно от $6 до $12 миллиардов) иногда проще списать небольшие суммы, чем наносить удар по репутации работодателя. "Однако, правоохранительные органы должны быть проинформированы обо всех случаях," - добавил он.

По словам Гаркеля, за этими инцидентами стоят чисто финансовые мотивы. "Уровень осведомленности о безопасности нуждается в улучшении. Мониторинг и блокировка таких инцидентов должны быть более тщательными."

Ашок Харихаран, исполнительный директор компании по выявлению мошенничества IDfy, подчеркнул, что даже его компания стала мишенью. "Месяц назад 50-60 из 650 сотрудников компании получили электронное письмо якобы от меня. Никто не попался на удочку, но подобные инциденты случались и в прошлом. Личные данные легко доступны, и мошенники могут использовать их для атак. Перевод денег через UPI стал чрезвычайно простым, что сделало его основой для большинства мошенничеств."

Крупные организации чаще сталкиваются с подобными мошенничествами. "Необходимо проводить информационные семинары для финансовых групп и тех, кто имеет дело с поставщиками, так как они являются наиболее уязвимыми целями," - заключил Харихаран.