Новый способ похищения персональных данных клиентов злоумышленниками назвали обычным фишингом. Профессиональный пользователь Владимир Зыков рассказал, как банки могут защитить информацию.
Электронные почты, которые зачастую используют в работе сотрудники финансовых учреждений, стали новой лазейкой для информационных преступников. Так, работнику приходит на e-mail письмо с предложением пройти якобы тест на знания на стороннем портале, где необходимо ввести логин и пароль от корпоративной почты. В результате мошенники получают доступ к переписке и персональным данным клиентов.
Директор Ассоциации профессиональных пользователей сетей и мессенджеров Владимир Зыков в интервью «ПолитЭксперту» рассказал, что такой способ похищения информации не является новым и основан на старых махинациях:
По его словам, если компания заботится о безопасности личной информации сотрудников, она не даст возможности зайти в свою локальную сеть через неизвестный IP-адрес.
Профессиональный пользователь рассказал, что способ обезопасить банковские данные существует, и он довольно распространенный:
«Самый простой способ — это включить так называемую двухфакторную авторизацию. В этом случае, даже если у мошенника есть ваш логин или пароль, он не сможет получить доступ к информации, так как пользователю придет специальный код в смс или другом приложении, который нужно будет подтвердить при входе на сайт или почту».
Кроме того, если сотрудник банка заходит на корпоративную почту только из дома или офиса, можно ограничить доступ к информации только тем IP-адресам, которыми пользуется работник. В таком случае человек, пытающийся зайти с «левого» компьютера или устройства, не сможет сделать этого.
Ранее Зыков объяснил, почему социальная сеть «ВКонтакте» остается самой популярной площадкой в русскоязычном сегменте сети.
Хотите больше новостей по теме? Кликайте и подписывайтесь на наше издание в Яндексе.