В первом квартале 2024 года количество фишинговых атак, нацеленных на кражу учетных данных пользователей, выросло на 35% по сравнению с аналогичным периодом прошлого года. Эта тенденция указывает на сохраняющуюся актуальность проблемы и необходимость глубокого понимания механизмов её реализации.
Фишинг представляет собой разновидность социальной инженерии, при которой злоумышленники маскируются под доверенные организации или лиц, чтобы выманить у жертвы конфиденциальную информацию. Чаще всего это происходит через электронные письма, сообщения в мессенджерах или поддельные веб-сайты, имитирующие легитимные ресурсы. Цель, получить доступ к логинам, паролям, данным банковских карт или другой чувствительной информации.
Кто в зоне риска
Хотя фишинговые атаки могут затронуть любого пользователя, в группе повышенного риска находятся сотрудники компаний, имеющие доступ к корпоративным ресурсам, а также пользователи, часто совершающие онлайн-покупки или активно использующие банковские приложения. Их активность делает их более привлекательными целями для злоумышленников, стремящихся получить финансовую выгоду или компрометировать корпоративные системы.
Признаки атаки
1.
Несоответствие отправителя: Адрес электронной почты или номер телефона отправителя может незначительно отличаться от официального (например, использование домена .com вместо .ru или добавление лишних символов).
2.
Срочность и угрозы: Сообщения часто содержат призывы к немедленным действиям под угрозой блокировки аккаунта, штрафов или других негативных последствий.
3.
Запросы конфиденциальной информации: Легитимные организации редко запрашивают пароли, PIN-коды или полные номера карт по электронной почте или в SMS.
4.
Ошибки и опечатки: В тексте сообщения или на поддельном сайте могут присутствовать грамматические ошибки, опечатки или нелогичные формулировки.
5.
Подозрительные ссылки: При наведении курсора на ссылку (без перехода) в адресной строке браузера или в подсказке сообщения отображается URL, отличающийся от ожидаемого.
Почему это работает
Эффективность фишинга во многом обусловлена психологическими факторами. Злоумышленники играют на
когнитивных искажениях, таких как
эффект срочности (желание быстро решить проблему) и
доверие к авторитету (вера в то, что сообщение от известной компании является подлинным). Технически, атаки используют уязвимости в пользовательском восприятии и недостаточную осведомленность о методах проверки подлинности ресурсов.
Тенденция
Наблюдается миграция фишинговых атак из электронной почты в мессенджеры и социальные сети, а также рост использования
дипфейков (глубоких подделок) для создания более убедительных мошеннических видео и аудиосообщений. Атаки на цепочки поставок программного обеспечения (supply chain attacks) также становятся более изощренными.
Что делать
1.
Используйте двухфакторную аутентификацию (2FA) везде, где это возможно. Это значительно усложнит злоумышленникам доступ к вашим аккаунтам даже при краже пароля.
2.
Проверяйте URL-адреса перед вводом данных. Убедитесь, что сайт использует HTTPS и доменное имя соответствует официальному.
3.
Не переходите по подозрительным ссылкам и не открывайте вложения из неизвестных источников.
4.
Регулярно обновляйте программное обеспечение (операционную систему, браузеры, антивирус) для защиты от известных уязвимостей.
5.
Повышайте цифровую грамотность: изучайте актуальные схемы мошенничества и методы защиты.
Распознавание фишинга, это не только техническая задача, но и навык критического мышления, который необходимо развивать каждому пользователю цифровых сервисов.
Фишинг представляет собой разновидность социальной инженерии, при которой злоумышленники маскируются под доверенные организации или лиц, чтобы выманить у жертвы конфиденциальную информацию. Чаще всего это происходит через электронные письма, сообщения в мессенджерах или поддельные веб-сайты, имитирующие легитимные ресурсы. Цель, получить доступ к логинам, паролям, данным банковских карт или другой чувствительной информации.
Кто в зоне риска
Хотя фишинговые атаки могут затронуть любого пользователя, в группе повышенного риска находятся сотрудники компаний, имеющие доступ к корпоративным ресурсам, а также пользователи, часто совершающие онлайн-покупки или активно использующие банковские приложения. Их активность делает их более привлекательными целями для злоумышленников, стремящихся получить финансовую выгоду или компрометировать корпоративные системы.
Признаки атаки
1.
Несоответствие отправителя: Адрес электронной почты или номер телефона отправителя может незначительно отличаться от официального (например, использование домена .com вместо .ru или добавление лишних символов).
2.
Срочность и угрозы: Сообщения часто содержат призывы к немедленным действиям под угрозой блокировки аккаунта, штрафов или других негативных последствий.
3.
Запросы конфиденциальной информации: Легитимные организации редко запрашивают пароли, PIN-коды или полные номера карт по электронной почте или в SMS.
4.
Ошибки и опечатки: В тексте сообщения или на поддельном сайте могут присутствовать грамматические ошибки, опечатки или нелогичные формулировки.
5.
Подозрительные ссылки: При наведении курсора на ссылку (без перехода) в адресной строке браузера или в подсказке сообщения отображается URL, отличающийся от ожидаемого.
Почему это работает
Эффективность фишинга во многом обусловлена психологическими факторами. Злоумышленники играют на
когнитивных искажениях, таких как
эффект срочности (желание быстро решить проблему) и
доверие к авторитету (вера в то, что сообщение от известной компании является подлинным). Технически, атаки используют уязвимости в пользовательском восприятии и недостаточную осведомленность о методах проверки подлинности ресурсов.
Тенденция
Наблюдается миграция фишинговых атак из электронной почты в мессенджеры и социальные сети, а также рост использования
дипфейков (глубоких подделок) для создания более убедительных мошеннических видео и аудиосообщений. Атаки на цепочки поставок программного обеспечения (supply chain attacks) также становятся более изощренными.
Что делать
1.
Используйте двухфакторную аутентификацию (2FA) везде, где это возможно. Это значительно усложнит злоумышленникам доступ к вашим аккаунтам даже при краже пароля.
2.
Проверяйте URL-адреса перед вводом данных. Убедитесь, что сайт использует HTTPS и доменное имя соответствует официальному.
3.
Не переходите по подозрительным ссылкам и не открывайте вложения из неизвестных источников.
4.
Регулярно обновляйте программное обеспечение (операционную систему, браузеры, антивирус) для защиты от известных уязвимостей.
5.
Повышайте цифровую грамотность: изучайте актуальные схемы мошенничества и методы защиты.
Распознавание фишинга, это не только техническая задача, но и навык критического мышления, который необходимо развивать каждому пользователю цифровых сервисов.