Коллеги, сегодня поговорим о безопасности. Не о налоговой, но настолько актуальной проблеме, что не могу не написать об этом.
Наш Клиент Х столкнулся с таким видом атаки, как «Man In The Middle» - человек посередине. Это касается каждого из нас, поскольку это распространенный способ украсть деньги с вашего счета вашими руками.
Такая хакерская атака позволяет заменить реквизиты в счете контрагента, который пришел на вашу почту для оплаты.
КАК ЭТО ПРОИСХОДИТ: к вам на почту приходит от контрагента заказанный/ожидаемый счет/инвойс.
Хакеры в течение нескольких минут удаляют письмо с верным счетом из вашего почтового ящика и присылают такой же счет, только с другими банковскими реквизитами новый.
Вы, не замечая подвоха, оплачиваете счет и деньги, конечно, уходят не на те реквизиты.
Вернуть их обратно, скорее всего не удастся.
ЧТО СДЕЛАТЬ ЗАРАНЕЕ:
1. сверить с контрагентом по телефону реквизиты счета (наименование организации, ИНН, банк, номер расчетного счета получателя)
2. установить на почтовом ящике двухфакторную авторизацию (многие мейлы позволяют сделать это)
3. проверить в настройках список доверенных устройств, если среди них есть неизвестные вам – удалите их.
Налоговые последствия, в случае совершения атаки, тоже не заставят себя ждать, поскольку деньги украдены, а изначально это была ваша выручка, полученная от покупателей, то со всей суммы придется уплатить НДС.
Включить эту сумму в расход по налогу на прибыль ваш бухгалтер сможет только после того, как будет написано заявление в полицию.
ЧТО ДЕЛАТЬ КОГДА ПРОИЗОШЛА АТАКА: Детальный алгоритм действий прописан Методических рекомендациях, которые утвердили Ассоциация российских банков и «Национальный платежный совет» 19.07.12. Если есть возможность успеть аннулировать платеж, то напишите в банк заявление об аннулирование платежа.
Если вы не успели аннулировать платеж, проведите инвентаризацию, оформите ее результаты. Только акты инвентаризации подтвердят сумму убытков. Напишите заявление в полицию. К нему приложите акт о результатах ревизии. Проконтролируйте, чтобы сотрудники полиции приняли заявление и присвоили ему номер. Он пригодится, чтобы узнать о результатах дела.
Сразу не удаляйте на компьютере все «чужие» письма и программы. Одновременно обратитесь к интернет-провайдеру, чтобы получить IP-адреса, с которых заходили на ваш компьютер. Эти меры помогут собрать информацию на мошенников и передать данные полиции.
Наш Клиент Х столкнулся с таким видом атаки, как «Man In The Middle» - человек посередине. Это касается каждого из нас, поскольку это распространенный способ украсть деньги с вашего счета вашими руками.
Такая хакерская атака позволяет заменить реквизиты в счете контрагента, который пришел на вашу почту для оплаты.
КАК ЭТО ПРОИСХОДИТ: к вам на почту приходит от контрагента заказанный/ожидаемый счет/инвойс.
Хакеры в течение нескольких минут удаляют письмо с верным счетом из вашего почтового ящика и присылают такой же счет, только с другими банковскими реквизитами новый.
Вы, не замечая подвоха, оплачиваете счет и деньги, конечно, уходят не на те реквизиты.
Вернуть их обратно, скорее всего не удастся.
ЧТО СДЕЛАТЬ ЗАРАНЕЕ:
1. сверить с контрагентом по телефону реквизиты счета (наименование организации, ИНН, банк, номер расчетного счета получателя)
2. установить на почтовом ящике двухфакторную авторизацию (многие мейлы позволяют сделать это)
3. проверить в настройках список доверенных устройств, если среди них есть неизвестные вам – удалите их.
Налоговые последствия, в случае совершения атаки, тоже не заставят себя ждать, поскольку деньги украдены, а изначально это была ваша выручка, полученная от покупателей, то со всей суммы придется уплатить НДС.
Включить эту сумму в расход по налогу на прибыль ваш бухгалтер сможет только после того, как будет написано заявление в полицию.
ЧТО ДЕЛАТЬ КОГДА ПРОИЗОШЛА АТАКА: Детальный алгоритм действий прописан Методических рекомендациях, которые утвердили Ассоциация российских банков и «Национальный платежный совет» 19.07.12. Если есть возможность успеть аннулировать платеж, то напишите в банк заявление об аннулирование платежа.
Если вы не успели аннулировать платеж, проведите инвентаризацию, оформите ее результаты. Только акты инвентаризации подтвердят сумму убытков. Напишите заявление в полицию. К нему приложите акт о результатах ревизии. Проконтролируйте, чтобы сотрудники полиции приняли заявление и присвоили ему номер. Он пригодится, чтобы узнать о результатах дела.
Сразу не удаляйте на компьютере все «чужие» письма и программы. Одновременно обратитесь к интернет-провайдеру, чтобы получить IP-адреса, с которых заходили на ваш компьютер. Эти меры помогут собрать информацию на мошенников и передать данные полиции.