Хакеры атакуют заводы: новая схема кражи паролей через фишинг

Киберпреступники начали новую волну атак на промышленные предприятия. Они рассылают письма, которые выглядят как официальные запросы от партнёров или руководства.

Схема многоступенчатая: сначала жертву заманивают на поддельную страницу входа, где просят ввести логин и пароль. Затем данные уходят мошенникам, а пользователя перенаправляют на настоящий сайт, чтобы он ничего не заподозрил.

Такие атаки особенно опасны для заводов и фабрик, где доступ к системам может открыть путь к управлению оборудованием или краже коммерческой тайны. Пострадать могут не только компании, но и сотрудники — их личные данные тоже могут быть использованы.

## Что делать

- Всегда проверяйте адрес отправителя и ссылки в письмах. Если сомневаетесь, свяжитесь с отправителем другим способом.

- Используйте двухфакторную аутентификацию (дополнительный код из смс или приложения) везде, где это возможно.

- Не вводите корпоративные пароли на сайтах, которые выглядят подозрительно. Лучше перейти на официальный сайт через браузер.

- Сообщайте о подозрительных письмах в IT-отдел вашей компании.