- Статьи
- Интернет и технологии
- Коварный расчет: каких схем о бухгалтерии ждать от мошенников в конце года
Коварный расчет: каких схем о бухгалтерии ждать от мошенников в конце года
Сетевые мошенники могут использовать различные схемы на бухгалтерскую тематику для обмана россиян в конце 2026 года — об этом предупредили эксперты. Злоумышленники пользуются тем, что количество финансовых документов в преддверии новогодних праздников существенно увеличивается, поэтому в общем потоке легко спрятать вредоносные письма. Подробности о том, каких схем о бухгалтерии ждать от мошенников в конце года, на кого направлены и чем опасны подобные уловки, а также как защититься от них, читайте в материале «Известий».
Чем бухгалтерская тематика в конце года интересна мошенникам
Cхемы на бухгалтерскую тематику в конце года интересны сетевым мошенникам, поскольку количество финансовых документов в преддверии новогодних праздников кардинально увеличивается, и в общем потоке легко спрятать вредоносные письма, объясняет в беседе с «Известиями» ведущий эксперт по сетевым угрозам компании «Код Безопасности» Константин Горбунов. Кроме того, бухгалтеры работают с деньгами, а потому письма с финансовой тематикой не будут ярким тревожным триггером, который обычно должен срабатывать у пользователей.
— Конец года — это идеальное время для финансового мошенничества, — отмечает руководитель группы защиты инфраструктурных IT-решений компании «Газинформсервис» Сергей Полунин. — Компании сдают отчетные документы, проводят сверки и согласовывают бюджеты.
По словам Сергея Полунина, в ноябре-декабре количество вполне легитимных взаимодействий между контрагентами крайне велико. Поэтому злоумышленникам довольно просто вклиниться в этот поток и создать несложную легенду — прислать письмо о расхождении акта сверки или вспомнить о неоплаченном счете.
В это время возникают не технические, а организационные уязвимости — очень часто привычные процедуры начинают восприниматься как препятствие, которое мешает разобраться с долгами и закрыть год, что создает почву для наиболее эффективных атак, добавляет эксперт.
Какие схемы на бухгалтерскую тематику фиксируют эксперты
Специалисты Angara MTDR выявили фишинговую схему, в которой злоумышленники от имени существующей компании сообщают получателям о задолженности и предлагают проверить акт сверки взаиморасчетов. Вместо документа пользователь скачивает установочный файл, который внедряет на компьютер вредоносную программу для удаленного управления.
— Указанная в письме ссылка на PDF-документ ведет в облачное хранилище Dropbox, откуда загружается ZIP-архив с установочным файлом в формате MSI, — рассказывают «Известиям» в компании. — Инсталлятор выдает себя за обновление браузера Firefox и устанавливает на компьютер легитимную программу вместе с вредоносной библиотекой.
По данным специалистов, для запуска вредоносного кода атакующие используют технику DLL Side-Loading, при которой доверенное приложение само загружает подложенную рядом вредоносную библиотеку. В это же время пользователю открывается PDF-файл с актом сверки, поэтому происходящее может не вызвать подозрений. Вредоносное ПО позволяет атакующим удаленно выполнять команды на зараженном компьютере.
Интересная особенность этой схемы состоит в том, что злоумышленники не просто маскируют вредоносное ПО под документ, а создают видимость нормальной работы с ним, обращает внимание руководитель направления обратной разработки Angara MTDR Александр Гантимуров. Пользователь получает то, за чем пришел, и может даже не заметить, что параллельно произошло заражение. В результате инцидент может долго оставаться незамеченным, особенно если средства защиты не контролируют поведение легитимных приложений.
Каких еще схем о бухгалтерии ждать в конце 2026 года
В конце года киберпреступники продолжат активно использовать сценарии, которые оказались для них результативными, считает руководитель департамента противодействия финансовому мошенничеству (Fraud Protection) компании F6 Дмитрий Ермаков. Как правило, атакующие распространяют вредоносные приложения в фишинговых письмах, которые содержат защищенные паролем архивы.
— Такие письма маскируют под деловую финансовую переписку, а вредоносные архивы — под различные документы: например, счета на оплату, акты сверок, накладные, уведомления о задолженности, — объясняет собеседник «Известий».
По словам Дмитрия Ермакова, пароли к этим архивам указывают в тексте письма — так киберпреступники пытаются скрыть вредоносное ПО от обнаружения фильтрами почтовых сервисов и антивирусов. Заражение происходит, когда при открытии архива под видом счета, акта или другого документа пользователь запускает скрытый внутри файл.
После этого злоумышленники получают доступ к системам дистанционного банковского обслуживания, через которые бухгалтеры совершают платежные операции.
В свою очередь, руководитель BI.ZONE Threat Intelligence Олег Скулкин ожидает атак финансово мотивированных группировок, например Watch Wolf, Monetary Wolf и Vengeful Wolf, которые нацелены на бухгалтеров и получение доступа к системам онлайн-банкинга.
— В ноябре мы уже зафиксировали кампанию Watch Wolf по распространению вредоносного ПО GrimGazer, — отмечает эксперт. — Злоумышленники маскировали вложения под акты сверки и счета на оплату. Это наглядный пример использования атакующими привычных для конца года рабочих процессов, чтобы повысить вероятность открытия файла.
Основные цели подобных атак — люди, имеющие повышенный допуск к финансовой информации: бухгалтеры, финансовые директора, финансисты, руководители и предприниматели, рассказывает руководитель департамента киберразведки компании «Бастион» Константин Ларин. При удачной компрометации злоумышленник может получить доступ не только к деньгам, но и конфиденциальным данным организации и ее сотрудников, например, электронной подписи руководителя, финансовым программам, используемым компанией, или системе электронного документооборота.
Как защититься от схем мошенников на бухгалтерскую тематику
Для того чтобы защититься от мошеннических схем на бухгалтерскую тематику в конце 2026 года, специалисты, опрошенные «Известиями», советуют соблюдать определенные правила кибербезопасности. В частности, начальник отдела реагирования на инциденты центра Solar 4RAYS (ГК «Солар») Антон Фирсов напоминает, что главной защитой от предновогодних атак является строгое правило «второго канала» для любых финансовых операций.
— Бухгалтериям не стоит оплачивать счета или менять реквизиты только на основании сообщений в мессенджерах (включая видеокружки и голосовые от «руководства») или писем на почте: любое нестандартное поручение нужно перепроверить обратным звонком по заранее известному номеру телефона лично или с помощью другого альтернативного канала связи, — отмечает эксперт.
По словам собеседника редакции, дополнительно снизить риски помогает принцип «двух рук» в системе «Клиент-Банк», когда крупные платежи требуют подтверждения двумя уполномоченными сотрудниками.
В свою очередь, ведущий специалист группы международной аналитики Positive Technologies Дарья Лаврова обращает внимание, что компаниям также важно использовать многофакторную аутентификацию и разграничивать доступ к корпоративным системам. Особое внимание следует уделять срочным поручениям и просьбам обойти стандартные процедуры согласования — это характерные признаки мошенничества.
— Наконец, для защиты от подмены реквизитов и манипуляций с единым налоговым счетом нужен регулярный мониторинг: сверка сальдо и операций, выписка из Единого государственного реестра юридических лиц с заданной периодичностью и поведенческий анализ активности учетных записей бухгалтерии для раннего выявления аномалий, — заключает заместитель руководителя направления аудитов и соответствия требованиям ИБ в IT-компании «Уральский центр систем безопасности» (УЦСБ) Ксения Кузнецова.
