Maib avertizează companiile, antreprenorii și contabilii despre mai multe tentative de fraudă raportate în ultima perioadă, în care atacatorii contactează angajații prin aplicații de mesagerie, inclusiv Telegram, și se prezintă drept administratori ai companiei, colegi, parteneri de afaceri sau persoane cunoscute. Scopul este obținerea informațiilor financiare sau determinarea angajaților să efectueze plăți către conturi controlate de fraudatori.
În unul dintre scenariile semnalate, atacatorii obțin acces la contul de Telegram al unui administrator, angajat sau partener de afaceri și îl folosesc pentru a contacta alte persoane din companie. Astfel, mesajele pot veni chiar din contul real al unei persoane cunoscute, cu numele, fotografia și istoricul conversației acesteia.
Fraudatorii solicită ulterior rechizite bancare, informații despre conturi sau plăți și pot transmite instrucțiuni pentru efectuarea unui transfer. De regulă, cererea este prezentată drept urgentă sau confidențială, prin mesaje precum „acum”, „nu pot vorbi la telefon” sau „nu informați pe nimeni”.
Maib recomandă companiilor să nu efectueze plăți doar în baza unui mesaj primit pe Telegram și să confirme orice solicitare neobișnuită printr-un canal separat. În cazul în care un partener solicită schimbarea contului beneficiarului sau transferarea banilor într-un cont nou, modificarea trebuie verificată independent.
Companiile sunt îndemnate și să respecte procedurile interne de autorizare a plăților și să nu transmită informații financiare înainte de verificarea persoanei care le solicită.
Dacă există suspiciunea că un cont de mesagerie a fost compromis, trebuie verificate și închise sesiunile necunoscute, activată autentificarea în doi pași și informați imediat colegii și partenerii. În cazul unei posibile plăți frauduloase sau divulgări a datelor bancare, banca trebuie contactată imediat.
Maib recomandă și păstrarea mesajelor, capturilor de ecran, numerelor de telefon, username-urilor și informațiilor despre eventualele tranzacții, care pot servi drept dovezi ale tentativei de fraudă.