Indrek Kald • 6 aprill 2020

RIA hoiatus: levimas on palgakonto pettused

Riigi infosüsteemi ameti küberturbega tegeleva üksuse CERT-EE teatel on aktiivselt levima hakanud palgakonto pettused, kus kurjategijad paluvad töötajana esinedes saata palk edaspidi nende kontole.

Kurjategijad soovivad visuaalse pettusega veebis saada töötajate palgaraha enda arvele (pilt on illustratiivne).  Foto: Liis Treimann

Palgakonto petuskeemis saadavad küberkurjategijad töötaja nime alt lühikese, kuid suhteliselt veenvas eesti keeles kirjutatud e-kirja personalijuhile ning paluvad järgmisest kuust kanda palga uuele pangakontole.

Selleks kasutatakse visuaalset pettust, näiteks asendatakse nimes mõni täht või muudetakse vaevumärgatavalt domeeni (ettevõte.ee vs ettveõte.ee). Samuti võidakse kasutada meilikonto puudulikku turvalisust ning teeseldakse ettevõtte töötaja aadressi, mida tavainimesel on keeruline märgata.

CERT-EE juhi Tõnu Tammeri sõnul tuleks sellised palved, kus soovitakse palgakontot muuta, küsida kindlasti digiallkirjastatult. "See aitaks ära hoida enamiku palgakonto pettustest ning välistada ettevõttele rahalise kahju põhjustamise. Organisatsiooni meiliaadressi ärakasutamist aitab vältida DMARC-lahendus, mis näitab ühtlasi ka ettevõttele, kuidas ja millal nende domeeni väärkasutatakse," selgitas ta.

Avaliku sektori jaoks on RIA koostanud ka turvalise meilivahetuse juhendi.

Jaga lugu:
ITUUDISED UUDISKIRJAGA LIITUMINE

Telli olulisemad Ituudised uudised igal nädalal enda postkasti.

Ituudised.ee toetajad:

Indrek Kald
Indrek KaldITuudised.ee toimetajaTel: 511 1112
Äripäeva reklaamiosakond
Äripäeva reklaamiosakondTel: 6670 105
Kertu Karner
Kertu KarnerIT konverentside projektijuhtTel: 553 7112