Рост активности мошенников в сфере реализации топлива создает дополнительные финансовые риски для транспортных компаний и частных перевозчиков. Как пишет Autonews.ru, злоумышленники используют схемы с предоплатой и фишинговыми сайтами, что приводит к прямым убыткам и потере контроля над корпоративными аккаунтами.

Ситуация на рынке коммерческого транспорта осложняется тем, что аферисты умело эксплуатируют информационные поводы и страх водителей остаться без горючего. По мнению экспертов, текущий всплеск «социального фишинга» направлен не на взлом технических систем, а на манипуляцию эмоциями пользователей, которые стремятся избежать очередей на АЗС.

Филипп Вербов, руководитель отдела информационной безопасности компании «СофтБаланс», отмечает, что мошенники создают сайты-клоны известных топливных сетей, отличающиеся от оригиналов лишь незначительными деталями в доменном имени. «Если вам настойчиво предлагают скачать приложение не из официальных магазинов, а напрямую с сайта — это с высокой вероятностью вирус, предназначенный для кражи паролей», — предупреждает эксперт.

Одной из самых опасных схем остается «угон» аккаунтов в Telegram. Под предлогом бронирования слота на заправку или получения скидочного талона, пользователя просят ввести код из СМС. В действительности этот код является ключом для авторизации в мессенджере, после чего контроль над аккаунтом переходит к злоумышленникам. Также фиксируются случаи, когда топливо предлагается с доставкой по предоплате через взломанные профили знакомых в соцсетях, после чего продавец исчезает.

Помимо киберугроз, эксперты указывают на риски, связанные с качеством топлива, приобретаемого «с рук». Президент «Автомобильного союза» Сергей Канаев подчеркивает, что покупка горючего вне официальных каналов продаж несет угрозу для исправности коммерческой техники, так как под видом качественного продукта перекупщики часто реализуют суррогат.

Ранее в профильных изданиях уже поднималась тема безопасности цифровых активов в логистике. В частности, эксперты неоднократно призывали компании внедрять двухфакторную аутентификацию и проводить инструктаж водителей по правилам работы с подозрительными ссылками, чтобы минимизировать риски утечки корпоративной информации.

Источник: autonews.ru