В первом квартале 2024 года мы зафиксировали рост запросов, связанных с именами и телефонным мошенничеством, на 35%. Это указывает на эволюцию схем, где персональные данные становятся ключевым элементом для повышения доверия.
Схема, которую условно можно назвать «персональный контакт», заключается в использовании злоумышленниками имён, имён родственников или других личных данных жертвы. Это может происходить через утечки баз данных, взломанные аккаунты в социальных сетях или даже через информацию, полученную от предыдущих жертв. Мошенник, представившись знакомым, сотрудником банка или госоргана, использует полученные данные для создания иллюзии легитимности своих требований. Например, он может знать имя супруга жертвы или детали её последнего обращения в банк, что делает его слова убедительными.
Кто в зоне риска
Наиболее уязвимы люди старшего поколения, которые склонны доверять авторитетам и не всегда обладают достаточной цифровой грамотностью. Также в группе риска пользователи, чьи персональные данные могли быть скомпрометированы в результате утечек из различных сервисов. Активные пользователи соцсетей, делящиеся большим количеством личной информации, также могут стать мишенью.
Признаки атаки
1. Неожиданный звонок или сообщение с незнакомого номера, где собеседник представляется знакомым или сотрудником известной организации.
2. Использование вашего имени или имён ваших близких в разговоре без предварительного знакомства.
3. Настойчивые требования совершить определённые действия (перевод денег, установка ПО, предоставление кодов).
4. Создание атмосферы срочности или угрозы (блокировка счёта, уголовное преследование).
5. Просьба сообщить конфиденциальную информацию: коды из SMS, CVC-код карты, пароли.
Почему это работает
Эта схема эксплуатирует
эффект якоря (cognitive bias), когда первая полученная информация (имя, факт знакомства) становится отправной точкой для дальнейшего восприятия. Злоумышленники также используют
социальную инженерию, играя на доверии, страхе или желании помочь. Использование личных данных создаёт иллюзию осведомлённости, что снижает бдительность жертвы и заставляет её действовать импульсивно, игнорируя стандартные процедуры безопасности.
Тенденция
Наблюдается миграция от общих схем к более персонализированным атакам. Мошенники всё чаще используют информацию из открытых источников и утечек для создания правдоподобных легенд. Вероятно дальнейшее развитие атак с использованием deepfake-технологий для имитации голоса или видеозвонков.
Что делать
1.
Проверяйте информацию через официальные каналы. Если звонит «сотрудник банка», положите трубку и перезвоните по номеру, указанному на карте или официальном сайте.
2.
Не сообщайте конфиденциальные данные по телефону или в мессенджерах. Банки и госорганы никогда не запрашивают коды из SMS или полные данные карты.
3.
Ограничьте публичность личных данных в социальных сетях. Настройте приватность профиля.
4.
Обучите близких, особенно пожилых родственников, основным правилам безопасности.
Персонализация атак, это не просто уловка, а осознанная стратегия злоумышленников, направленная на подрыв доверия и манипуляцию жертвой. Осознание этой тенденции и применение превентивных мер, ключ к защите.
Схема, которую условно можно назвать «персональный контакт», заключается в использовании злоумышленниками имён, имён родственников или других личных данных жертвы. Это может происходить через утечки баз данных, взломанные аккаунты в социальных сетях или даже через информацию, полученную от предыдущих жертв. Мошенник, представившись знакомым, сотрудником банка или госоргана, использует полученные данные для создания иллюзии легитимности своих требований. Например, он может знать имя супруга жертвы или детали её последнего обращения в банк, что делает его слова убедительными.
Кто в зоне риска
Наиболее уязвимы люди старшего поколения, которые склонны доверять авторитетам и не всегда обладают достаточной цифровой грамотностью. Также в группе риска пользователи, чьи персональные данные могли быть скомпрометированы в результате утечек из различных сервисов. Активные пользователи соцсетей, делящиеся большим количеством личной информации, также могут стать мишенью.
Признаки атаки
1. Неожиданный звонок или сообщение с незнакомого номера, где собеседник представляется знакомым или сотрудником известной организации.
2. Использование вашего имени или имён ваших близких в разговоре без предварительного знакомства.
3. Настойчивые требования совершить определённые действия (перевод денег, установка ПО, предоставление кодов).
4. Создание атмосферы срочности или угрозы (блокировка счёта, уголовное преследование).
5. Просьба сообщить конфиденциальную информацию: коды из SMS, CVC-код карты, пароли.
Почему это работает
Эта схема эксплуатирует
эффект якоря (cognitive bias), когда первая полученная информация (имя, факт знакомства) становится отправной точкой для дальнейшего восприятия. Злоумышленники также используют
социальную инженерию, играя на доверии, страхе или желании помочь. Использование личных данных создаёт иллюзию осведомлённости, что снижает бдительность жертвы и заставляет её действовать импульсивно, игнорируя стандартные процедуры безопасности.
Тенденция
Наблюдается миграция от общих схем к более персонализированным атакам. Мошенники всё чаще используют информацию из открытых источников и утечек для создания правдоподобных легенд. Вероятно дальнейшее развитие атак с использованием deepfake-технологий для имитации голоса или видеозвонков.
Что делать
1.
Проверяйте информацию через официальные каналы. Если звонит «сотрудник банка», положите трубку и перезвоните по номеру, указанному на карте или официальном сайте.
2.
Не сообщайте конфиденциальные данные по телефону или в мессенджерах. Банки и госорганы никогда не запрашивают коды из SMS или полные данные карты.
3.
Ограничьте публичность личных данных в социальных сетях. Настройте приватность профиля.
4.
Обучите близких, особенно пожилых родственников, основным правилам безопасности.
Персонализация атак, это не просто уловка, а осознанная стратегия злоумышленников, направленная на подрыв доверия и манипуляцию жертвой. Осознание этой тенденции и применение превентивных мер, ключ к защите.