{"id":14268,"url":"\/distributions\/14268\/click?bit=1&hash=1e3309842e8b07895e75261917827295839cd5d4d57d48f0ca524f3f535a7946","title":"\u0420\u0430\u0437\u0440\u0435\u0448\u0430\u0442\u044c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0430\u043c \u0438\u0433\u0440\u0430\u0442\u044c \u043d\u0430 \u0440\u0430\u0431\u043e\u0447\u0435\u043c \u043c\u0435\u0441\u0442\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e?","buttonText":"\u0423\u0437\u043d\u0430\u0442\u044c","imageUuid":"f71e1caf-7964-5525-98be-104bb436cb54"}

Британская компания разослала сотрудникам письма с обещанием бонусов за работу в пандемию — это оказался тест на фишинг Статьи редакции

Профсоюз назвал ситуацию «жестокой шуткой» и потребовал извинений.

Британская железнодорожная компания West Midlands Trains в апреле предложила своим сотрудникам единовременные выплаты в благодарность за работу в пандемию, пишет The New York Times.

Сотрудники получили письмо от бухгалтерии, перешли по ссылке в нём и ввели свои данные для получения бонусов. Но вместо денег получили уведомление, что это был тест на фишинг.

Сообщение о бонусах получили примерно 420 сотрудников, занимающих руководящие должности, рассказали изданию в компании. Сколько из них нажали на ссылку, NYT не уточняет. В профсоюзе уточняют, что всего письмо пришло 2500 сотрудников.

Профсоюз компании назвал тест «шокирующей и циничной шуткой» и потребовал извинений. Его представитель Мануэль Кортес заявил, что во время пандемии Covid-19 заразились многие сотрудники, а один умер, поэтому «невозможно поверить, что компания солгала, пообещав помощь».

По мнению профессора кибербезопасности в Университетском колледже Лондона Стивена Мёрдока, подобные тесты могут навредить отношениям между компанией и сотрудниками. «Люди, которые отвечают за пожарную безопасность, не поджигают здание», — прокомментировал он тесты изданию.

West Midlands Trains — не единственная компания, которая вызвала недовольство сотрудников тестами на фишинг под видом финансовой помощи. Среди них обещавшая по $650 компания GoDaddy и американское издательство Tribune — в 2020 году оно обещало сотрудникам бонусы до $10 тысяч.

По мнению опрошенных изданием экспертов по кибербезопасности, компании должны действовать осторожно, когда проверяют сотрудников. Ложные обещания выплат могут нанести психологические травмы и ослабить безопасность компании — так как сотрудники будут меньше настроены сообщать о подозрительных письмах.

0
52 комментария
Написать комментарий...
Ландо Верстаппен

Ну если прям с корповой почты на рабочий адрес пришло, то возможно я бы тож повелся

Ответить
Развернуть ветку
Dmitri Atname

Ну а от кого должно прийти сообщение, если это реальная фишинговая атака?

Ответить
Развернуть ветку
Бабка в засаде

Такие вещи шлются с подставных имэйлов, добавленных в вайтлист в корпоративной почте. Никогда не шлются с самой корпоративной почты .
Потому что в таком случае это легитимное письмо и как бы сотрудники отличили фиш от обычного письма начальства?

Ответить
Развернуть ветку
Dmitri Atname

Так в этом и состоит проверка сотрудников - они получили письмо вроде как легитимное письмо от начальства компании, перешли по ссылке из письма и ввели свои персональные данные для получения бонусов.
Ключевой момент - сотрудник ввел свои персональные данные на фишинговом сайте и не задумался о том, что все эти данные и так должны быть у начальства.

Это то же самое, когда звонят с подставного номера 900, представляются Сбером и выясняют у вас персональную информацию и смс-коды.

Ответить
Развернуть ветку
Бабка в засаде

Впервые слышу о таком. Ни одна известная мне компания-конкурент не рассылает фиш со своего корпоративного мэйла. Потому что тестирование на фиш не предусматривает взлом корпоративной почты. Это другой вектор атаки. И уж тем более, если вашу корпоративную почту взломали, вы уже в жопе - злоумышленники могут достать оттуда огромное количество важной приватной информации.
Фишинговые атаки потому и популярны, что не требуют взлома никаких паролей или почт или ещё чего-то. А здесь у них получился какой-то странный микс

Ответить
Развернуть ветку
49 комментариев
Раскрывать всегда