2018. aasta viimase kvartali suundumused näitavad, et tavakasutajate asemel sihivad küberkurjategijad järjest enam ettevõtete raha eest otsustajaid. Raha püütakse välja petta keerukate ja aeganõudvate petuskeemidega ning eriti ettevaatlik tuleks olla siis, kui koostööpartner palub muuta pangakonto numbrit, märkis riigi infosüsteemi amet (RIA).
Üha sagedamini kasutatakse pettustes kompromiteeritud meilikontode ja meilivestluste sisu. Suurema summa saamise nimel on kurjategijad valmis pikemat aega ettevõtte meilivestlusi jälgima ja neid kopeerima ning otsima õiget hetke, kus end meilivestlusesse vahele segada.
Ühel või teisel vestluse osapoolel palutakse hakata tulevikus arveid maksma uuele pangakontole. Kahjuks on petuskeemi keeruline ära tunda, sest näiliselt tulevad kirjad koostööpartnerilt endalt. Siiani oleme täheldanud selliseid petuskeeme Eesti ettevõtete suhtlusel välisriikide äripartneritega ning meilivestlused on toimunud inglise keeles.
Kuidas seda tehakse?
Üks meilivestluste kättesaamise viis on olnud ettevõtetele mõeldud Microsoft Office 365 meilirakendus, mida kasutatakse ka Eestis üsna palju. Andmepüügist ja -vargustest on teda andnud Office 365 kasutavad ettevõtted nii Eestis kui Soomes. Kuna tegemist on levinud rakendusega, püüavad kurjategijad seda tõenäoliselt ka edaspidi aktiivselt ära kasutada.
