Teavitus

2448560 0 -864235 -144145 0 0 Teavitus Politsei- ja Piirivalveamet ning Riigi Infosüsteemi Amet teavitavad Eestis esinevatest arvepettustest. Viimastel kuudel on sagedamini levinud juhtumid, kus näiliselt ettevõtte tegev- või finantsjuht saadab kirja raamatupidajale (või muud sarnased kombinatsioonid) ning palub teha makse tavaliselt välisriigis asuvale pangakontole. Enamasti jäävad summad suurusjärku 10 000 – 100 000 eurot. Tegemist on petuskeemiga, kus kurjategijad on kasutanud ära e-kirja autentimismeetodi nõrkusi või lihtsalt loonud sarnase v älimusega e-kirja aadressi, mis jätab mulje, et tegemist ongi kolleegi saadetud kirjaga. Samuti on juhtumeid, kus kurjategija(d) on omandanud ligipääsu ettevõtte e-postkastile ning hetkel, kui ettevõte edastab arve, muudetakse ära pangarekvisiidid ning saadetakse arve uute pangakonto andmetega. Sellistel juhtudel on kahjud reeglina suuremad ning tavaliselt avastatakse pettus alles hiljem. Sellest tulenevalt palume olla eriti tähelepanelikud , kui märkate järgmist: ettevõtte pangarekvisiidid on muutunud ( seda põhjendatakse auditi, ettevõtte ümberstruktureerimisega jmt) e-kirja saatja aadress on muutunud kiirustatakse ja survestatakse makse tegemisega, samuti palutakse kasutada konkreetset suhtluskanalit e-kirjad on pigem lühikesed ja võivad esineda keelevead (näiteks tegusõna on valesti pööratud) Kui Te olete saanud e-kirja või mõnes muus vormis kiire iseloomuga tehingu korralduse ja Teil tekib kahtlus makserekvisiitide või maksesoovi autentsuses, palun võtke muu kommunikatsioonikanali abil (näiteks telefoni teel ) ühendust ettevõtte esindaja/kontaktisikuga, kellele Te soovite raha kanda, või kes palus Teil teha ülekande. Asutuste puhul soovitame võtta telefoninumbri palju varasemast kirjavahetusest või asutuse ametlikult kodulehelt . Kuigi makse kontrollimine võib tunduda tüütu, kulub sellele kõigest minut, millega võite säästa 50 000 eurot. Samuti soovitame oma ettevõt t e kaitsmiseks kasutada e-kirjade saatmisel SPF ja DMARC autentimismeetodeid, mis vähendavad e-kirjade võltsimisvõimalusi. Kurjategijad võivad üritada ära kasutada just pühadeaega, mil inimesed veedavad rohkem aega kodus pere juures ning kiirustavad seetõttu ka enam töö tegemisega. Taoliste petukirjade saamisest palume alati teavitada Riigi Infosüsteemi Ametit ([email protected]) ja Politsei- ja Piirivalveameti küberkuritegude bürood ([email protected]). Lugupidamisega /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Oskar Gross Tõnu Tammer Politseimajor CERT-EE juht Teabehaldus ja menetlusosakond Riigi Infosüsteemi Amet Küberkuritegude büroo juht -93980 9318625 0 0 2448560 0 -864235 -144145 0 0 N otification Police and Border Guard Board and Information System Authority would like to inform you about CEO frauds in Estonia. Lately we have seen an increase in cases where seemingly the CEO or CFO of the company sends and email to an accountant (or an email exchange in some other similar combination) and asks to make a payment to a foreign bank account. Usually the payment amounts are in the range of 10 000 to 100 000 euros. In these cases, criminals try to confuse the email recipient by creating an email address that visually resembles the sender’s authentic one or take advantage of weaknesses in email authentication methods. There have also been cases where criminals have obtained access to a company’s email account and monitor the email exchange with a goal to change the bank account information on invoices. In these cases, the fraud is discovered much later and the amounts stolen tend to be bigger. We ask you to be extra careful if you notice any of the following: The bank account of your business partner has changed (the reasons given might be audits, restructuring of the company etc.). Sender’s email address has changed. You are rushed into making the payment and directed into one communication channel. Emails are usually short and they might have spelling mistakes or grammatical errors. If you are a recipient of an email or rushed into making a payment and you become suspicious of the authenticity of the request please contact the company or the person who made the request by using other means of communication ( e.g., by telephone ). We recommend using a phone number from much older correspondence or from the official web page of the company. Although double-checking is annoying, it takes only one minute and might save you 50 000 euros. We do recommend using SPF and DMARC authentication methods for your email systems to decrease the possibilities of spoofing your emails. Criminals might take advantage of the holiday season when people are in more of a rush to get their work done to spend more time with their families. If you receive this kind of a phishing email please always inform the Information System Authority ( [email protected] ) and the Cybercrime Bureau of the Police and Border Guard Board ( [email protected] ). Best regards , /digitally signed/ /digitally signed/ Oskar Gross Tõnu Tammer Police Major Head of CERT-EE Intelligence Management and Investigation Department Information System Authority Head of Cybercrime Bureau -93980 9318625 0 0 2448560 0 -864235 -144145 0 0 Оповещение Департамент полиции и погранохраны и Департамент государственной инфосистемы предупреждают о компьютерных мошенничествах. В последние месяцы участились случаи, когда якобы руководитель или финансовый директор предприятия отправляет письмо в бухгалтерию (или другие схожие комбинации) и просит совершить перевод средств на банковский счет, как правило находящийся в иностранном государстве. Обычно суммы составляют от 10 000 до 100 000 евро. В данном случае используется мошенническая схема, в которой злоумышленники используют уязвимости в методе аутентификации электронного письма или просто создают похожий адрес электронной почты, что оставляет впечатление, что письмо было отправлено коллегой. Также были случаи , когда злоумышленник получает доступ к почтовому ящику предприятия , и в тот момент , когда предприятие отправляет счет , в нем изменяются банковские реквизиты и счет отсылается получателю с новыми банковскими данными. В таких случаях ущербы, как правило, более крупные и обычно мошенничество обнаруживается позже. Поэтому просим быть особо внимательными , если замечаете следующее: Изменены банковские реквизиты предприятия (в качестве причины называют аудит, реструктуризацию и т.д.) Изменился адрес отправителя письма Торопят в отношении совершения платежа, а также просят использовать один конкретный канал для общения Электронные письма короткие и могут содержать грамматические ошибки (например , глагол стоит в неправильной форме) Если вы получили электронное письмо или срочное распоряжение о сделке , отправленное в какой-нибудь другой форме , и у вас возникло подозрение в отношении подлинности запроса об оплате или платёжных реквизитов, то свяжитесь, используя другой способ общения , например, телефон , с представителем предприятия или контактным лицом, которому вы хотите перевести деньги или который попросил вас совершить перевод. Рекомендуем использовать телефонный номер , взятый из ранней переписки или с официальной интернет - страницы учреждения. На проверку платежа может уйти всего лишь минута и это может сэкономить 50 000 евро. Также рекомендуем для защиты своего предприятия использовать при отправке электронных писем методы аутентификации SPF и DMARC , которые снижают возможности подделки электронных писем. Злоумышленники могут попробовать использовать так же и время праздников, когда люди проводят больше времени дома в кругу семьи и торопятся поскорее завершить свою работу. О получении подобных мошеннических писем просим всегда оповестить Департамент государственной инфосистемы по адресу cert @ cert . ee и бюро по расследованию киберпреступлений Департамента полиции и погранохраны по адресу cybercrime @ politsei . ee . Оскар Гросс Тыну Таммер майор полиции руководитель CERT-EE отдел управления информацией и ведения производства по делам департамент государственной инфосистемы руководитель бюро по борьбе с киберпреступлениями С уважением , / подписано дигитально / / подписано дигитально / -93980 9318625 0 0 Saatja: [email protected] Saatmisaeg: 24 December 2018 04:45 Adressaat: VA_eva Teema: Teavitus / ?????????? / Notification Manused: Teavitus_ENG.pdf; Teavitus_EST.pdf; Teavitus_RUS.pdf; Teavitus.asice Tere Politsei- ja Piirivalveamet ning Riigi Infos�steemi Amet teavitavad Eestis esinevatest arvepettustest. Lugupidamisega Politsei- ja Piirivalveamet Riigi Infos�steemi Amet ???????????? ??????????? ??????? ? ???????????? ? ??????????? ??????????????? ??????????? ????????????? ? ???????????? ??????????????. ? ?????????, ??????????? ??????? ? ???????????? ??????????? ??????????????? ??????????? Dear Sir/Madam, Police and Border Guard Board and Information System Authority would like to inform you about CEO frauds in Estonia. Best regards, Police and Border Guard Board Information System Authority