[Tanel]

CERT-EE teatel on viimasel ajal aktiivselt levima hakanud palgakonto pettused, kus töötaja palub personalijuhil kanda järgmisest kuust oma palga uuele pangakontole. Tegelikult saadavad mainitud palve aga küberkurjategijad, kes ka raha endale saavad.

Palgakonto petuskeemis saadavad küberkurjategijad töötaja nime alt lühikese, kuid suhteliselt veenvas eesti keeles kirjutatud e-kirja personalijuhile ning paluvad järgmisest kuust kanda palga uuele pangakontole. Selleks kasutatakse visuaalset pettust, näiteks asendatakse nimes mõni täht või muudetakse vaevumärgatavalt domeeni (ettevõte.ee vs ettveõte.ee). Samuti võidakse kasutada meilikonto puudulikku turvalisust ning teeseldakse ettevõtte töötaja aadressi, mida tavainimesel on keeruline märgata.

CERT-EE juhi Tõnu Tammeri sõnul tuleks sellised palved, kus soovitakse palgakontot muuta, küsida kindlasti digiallkirjastatult: „See aitaks ära hoida enamiku palgakonto pettustest ning välistada ettevõttele rahalise kahju põhjustamise. Organisatsiooni meiliaadressi ärakasutamist aitab vältida DMARC-lahendus, mis näitab ühtlasi ka ettevõttele, kuidas ja millal nende domeeni väärkasutatakse.“

RIA on koostanud turvalise meilivahetuse juhendi, mille leiab siit:
https://www.ria.ee/sites/default/files/content-editors/kuberturve/turvaline_meilivahetus_avalikus_sektoris_2019.pdf

Allikas: www.ria.ee

[Dev Grex]

Nimi vahetati ka vahepeal ära?

[Dreamlover]

Ei tea, kus seda nii saab teha. Tavaliselt vaja ikkagi allkirjastatud avaldus saata, või paberil tuua

[RCC]

Ei saagi teha, see on samasugune luul, nagu et raplamaa mees lihtsalt andis POOL MILJONIT - 500 000 (aga 4 ja tonni , tead küll kuhu, anda ei ole) raha niisama petturile, lootes õhtuks vist milli tagasi saada. inimene jääb igapäevaga lollimaks ja juhmimaks ja mõistus tema peas hakkab elama üha rohkem "oma elu"

[Manivald]

Vabalt võib niisugune asi läbi minna. Vabalt. Olen oma elus kohanud firmajuhte ja raamatupidajaid niisuguseid ja naasuguseid.
Eksimine on inimlik.

[napoleon]

[Dreamlover]

napoleon, no kui personaalitöötaja sellise muudatuse teeb e-kirja peale, siis ilmselt maksab ta selle pärast oma taskust kinni.


Tegu siiski allkirja vajava muudatusega, mis peab olema alljirjastatud. Ja kui kellelgi on firma, kus läheks ekirja põhjal muutus läbi, siis tasuks riskianalüüs selle kohta teha

[ahoioi]