Na nacionalnem odzivnem centru za kibernetsko varnost SI-CERT opozarjajo na novo kampanjo lažnih elektronskih sporočil, v kateri se napadalci predstavljajo kot Statistični urad Republike Slovenije (SURS). Tarča so predvsem podjetja, računovodski servisi in finančne službe.
V sporočilih napadalci navajajo izmišljene zahteve za obvezno statistično poročanje v povezavi z Eurostatom ter prejemnike pozivajo k izpolnitvi priloženih obrazcev s podatki o odprtih terjatvah, obveznostih in poslovnih partnerjih v tujini. Priloženi dokumenti posnemajo uradne obrazce SURS, vendar ne vsebujejo zlonamerne kode. Njihov namen je zbiranje poslovnih informacij.
Po pojasnilih SI-CERT gre za prvo fazo ciljanega napada. Napadalci želijo pridobiti podatke o poslovnih odnosih podjetij, ki jih nato uporabijo pri t. i. prevarah Business Email Compromise (BEC), direktorskih prevarah ali prevarah s spremembo bančnih računov.
V drugi fazi napada se predstavijo kot eno od podjetij v poslovnem odnosu in od druge strani zahtevajo, naj prihodnja plačila nakaže na nov bančni račun, ki ga nadzorujejo napadalci.
Podjetjem svetujejo, naj na takšna sporočila ne odgovarjajo in ne posredujejo zahtevanih podatkov. Posebej opozarjajo, naj vedno preverijo elektronski naslov pošiljatelja. V zaznani kampanji so bila sporočila poslana z domene gp-surs.eu, ki ni uradna domena SURS in je bila registrirana šele pred nekaj dnevi.
Preberite več:
Če je podjetje podatke že posredovalo, SI-CERT priporoča, da o tem nemudoma obvesti odgovorne osebe, opozori poslovne partnerje ter posebno pozornost nameni morebitnim zahtevam za spremembo bančnih računov ali preusmeritev plačil. V primeru, da je bilo plačilo že izvedeno na račun napadalcev, pa je treba takoj kontaktirati banko zaradi sprožitve postopka SEPA Recall in dogodek prijaviti policiji.
