В России злоумышленники научились похищать персональные данные клиентов банков через доступ к рабочей почте сотрудников, об этом сообщила «Известиям» старший контент-аналитик «Лаборатории Касперского» Татьяна Щербакова.
По ее словам, новый способ мошенничества имитирует процесс аттестации сотрудников кредитных учреждений. Так, работник получает письмо с предложением пройти оценку знаний якобы на HR-портале.
Если сотрудник переходит по ссылке и вводит логин и пароль от корпоративной почты, злоумышленники получают доступ к рабочей переписке и персональным данным клиентов, если они находятся в открытом виде.