Департамент цифрового развития Минобрнауки России в рамках обеспечения мер по информационной безопасности сообщает, что в настоящее время участились случаи мошеннических действий, которые направлены на работников Минобрнауки России и подведомственных Минобрнауки России организаций.
Участились случаи направления руководителям организаций поддельных документов с недостоверной информацией и призывами к действиям в мессенджерах МАХ и Telegram.
В мессенджерах WhatsApp и Telegram обнаружены фейковые аккаунты работников, с которых осуществляется рассылка поддельных запросов. Мошенники создают чаты с поддельными аккаунтами работников в указанных мессенджерах, в которых агитируют работника, на которого направлена атака, предпринять определённые действия (например, реализовать оцифровку архива персональных данных сотрудников, используя поддельный бот «Госуслуги») с целью получения кода подтверждения для входа на Единый портал государственных и муниципальных услуг (портал «Госуслуги»).
С целью предотвращения реализации мошеннических действий Отдел защиты информации Управления внутренней безопасности рекомендует:
- Заблокировать получение писем с адреса электронной почты efimova.a@rfm-fedsfm.ru.
- Проинформировать работников организаций о факте обнаружения инцидента информационной безопасности.
- Прерывать разговор с подозрительными людьми и блокировать контактные телефоны, с которых поступают подозрительные входящие звонки.
- Не отвечать на подозрительные сообщения, полученные посредством электронной почты.
- Не открывать подозрительные входящие чаты в мессенджерах, не использовать в служебных целях мессенджеры WhatsApp, Telegram и другие некорпоративные информационные системы и сервисы.
- Проверять подлинность источников информации.
- Не переходить по ссылкам и не скачивать файлы, содержащиеся в письмах от неизвестных адресантов.
- Не открывать вложения, особенно если в них содержатся документы с макросами, архивы с паролями, а также файлы с расширениями: .rtf, .lnk, .chm, .vhd.
- Не открывать и не загружать вложения из писем с тематикой, не относящейся к исполнению своих обязанностей, к деятельности подразделения.
- Не передавать личную и служебную информацию через каналы, не прошедшие официальной верификации.
- В случае обнаружения подозрительного поведения или при наличии сомнений относительно общения с возможными злоумышленниками, выдающими себя за работников университета или других организаций, в мессенджерах или при телефонных звонках, рекомендуется подтвердить полученные поручения через другие официальные каналы связи.
В случае возникновения ситуаций, аналогичных вышеуказанным, незамедлительно обращаться в Департамент информационных технологий СФУ по тел. +7 (391) 206-24-24 и в Отдел защиты информации по тел. +7 (391) 291-20-03.
