Выступал начальник ИДН Пинского горисполкома майор милиции Дорох Ю.Н., который рассказал об актуальных схемах мошенничества и мерах информационной безопасности. Отметил, что на сегодняшний день наиболее распространены:
- Звонки от «сотрудников банка», «правоохранительных органов», «операторов связи» с сообщениями о подозрительных операциях, попытках оформить кредит или необходимости «перевести деньги на безопасный счет». Злоумышленники используют подмену номеров и методы социальной инженерии.
- Фишинговые сообщения (e-mail, мессенджеры) с вложениями или ссылками, ведущими на поддельные сайты, имитирующие корпоративные порталы, порталы госуслуг, онлайн-банкинг.
- Мошенничество с использованием мессенджеров (Telegram, Viber, WhatsApp) — взлом аккаунтов руководителей и рассылка указаний о срочных переводах денег, покупке карт, предоставлении данных.
- Вовлечение сотрудников в дропперство - предложение «легкого заработка» за использование своей банковской карты или счета для обналичивания средств.
Разъяснил ответственность за участие в мошеннических схемах
или нарушение правил информационной безопасности:
1. Дисциплинарная ответственность - за нарушение
локальных нормативных актов организации (положений о защите персональных данных, коммерческой тайны, инструкций по информационной безопасности). Вплоть до увольнения.
2. Административная ответственность — по КоАП Республики Беларусь:
- ст. 23.7 (нарушение правил хранения и использования персональных данных), 23.34 (нарушение законодательства об информации,
информатизации и защите информации) — влекут штрафы.
3. Уголовная ответственность - по УК Республики Беларусь:
- ст. 212 (хищение имущества путем модификации компьютерной информации),
- ст. 209 (мошенничество),
- ст. 349 (неправомерный доступ к компьютерной информации).
Отметил, что если сотрудник под давлением неосторожности передал злоумышленникам доступ к корпоративным ресурсам или персональным данным, это не освобождает его от ответственности. В случае, если сотрудник сознательно вовлечен в схему (например, предоставил свою карту для обналичивания похищенных средств), он становится соучастником преступления.