Fortenova grupa pod pokušajem social engineering /phishing kampanje

Fortenova grupa je već nekoliko dana pod pokušajem social engineering/phishing kampanje s ciljem izvršavanja plaćanja na bankovne račune koje kontroliraju kriminalci. Kampanja inicijalno započinje putem instant messaging aplikacija, konkretno putem Whatsapp-a, a višekratni napadi su zabilježeni u raznim državama u kojima Fortenova grupa posluje.

Meta napada je viši menadžment Fortenova grupe, a obrazac napada je isti - lažno predstavljanje u ime člana uprave, pozivanje na tajnost i žurnost te pokušaj iniciranja eksternog plaćanja s računa Grupe.

Riječ je o klasičnim elementima social engineering napada pri čemu je u više navrata zaprimljena i glasovna poruka CEO-a Fortenova grupe koja je generirana uz pomoć nekog od LLM AI alata, a generirani glas zvuči kao pravi.

Ta je glasovna poruka ujedno poslana i na brojne eksterne adrese stoga želimo izvijestiti naše poslovne partnere i ostale moguće primatelje takvih poruka da na njih ne nasjedaju, da izravno s kontaktom koji imaju u Fortenova grupi provjere autentičnost bilo kakvog zahtjeva za plaćanjem odnosno da budu posebno oprezni kako ne bi bili mete kriminalnog djelovanja.

Napad je prijavljen zagrebačkoj Policijskoj upravi, a kriminalističko istraživanje je u tijeku.