
Портал Delfi сообщает о массовой кибератаке (фишинге) против Литовского университета медицинских наук и его студентов.
Студенты университета получили электронные письма, в которых «администрация университета» требовала заплатить за учёбу.
«Сегодня истекает срок оплаты учёбы. Просьба перевести 550 евро на указанный ниже счёт немедленно, в противном случае ждут сбои в работе счёта. Чтобы это сделать, укажите имя и фамилию. Пришлите доказательство оплаты на эту эл. почту», – сказано в письме. Указана эл. почта, которая не имеет ничего общего с университетом, а также банковский счёт – номера IBAN и BIC.
Вскоре университет информировал своих студентов о мошенничестве и попросил не переводить деньги.
Специалист по кибербезопасности сказал, что такой инцидент произошёл из-за утечки данных из библиотеки университета, были похищенные данные об эл. почте студентов. Он заметил, что был указан номер IBAN литовской компании финансовых услуг Zen.
«У этой компании есть та самая «самая жёсткая» банковская лицензия – не все финтех-компании получают лицензию на IBAN. Значит, компания Zen знает, кому принадлежит счёт, на который должны были перевести деньги. Однако, скорее всего, владелец счёта асоциальный человек, которого за деньги вынудили открыть счёт. Если Литовская полиция и криминалисты займутся расследованием, они смогут найти организаторов фишинга», – сказал эксперт.
Он считает, что это может быть попытка литовских хакеров заработать лёгкие деньги.
«Компания Zen об атаке уже знает. Вероятно, счёт уже заблокирован, и вывести с него деньги не получится. Криминалисты могли бы выяснить, кому принадлежит счёт. Может быть и такое, что мошенники попались глупые и открыли счёт на своё имя», – предположил специалист.
Он заметил, что ни в коем случае нельзя переводить деньги, если вы получили подобные письма. Критически оценивайте и информацию, и эл. почту, с которой она пришла.
«В наше время официальные ведомства не указывают номер IBAN с требованием перевести деньги. Не дают и активные ссылки для оплаты, всегда просят платить через официальный сайт», – сказал специалист.