Киберпрестуники и фишинг в 2022 году
Киберпреступники часто пытаются завладеть личными данными людей с помощью электронных писем. С годами их аферы становятся все более и более изощренными, на которые попадаются даже совсем не наивные люди.
Читайте также: Киберпреступления в Германии: как защитить себя.
Эксперт по IT-безопасности рассказывает, что киберпреступники в настоящее время чаще всего пытаются заманить своих жертв в ловушку такими темами, как: Россия, Cvod-19 и онлайн-покупки.
Классический сценарий
Вам приходит письмо от компании Microsoft, во всяком случае, так утверждает отправитель. Тема письма: «вход с нового устройства», что является обычным уведомлением, если вы заходите в свою учетную запись с разных девайсов. Например, иногда с мобильного телефона, а иногда с планшета.
У жертвы начинается паника, когда открывая письмо она читает: «вход в систему произошел поздно ночью из России». Это точно не мог быть я! — думает пользователь. Тут же в письме предлагается решение проблемы: если это были не вы, то можете легко защитить свою учетную запись изменив пароль, для чего предлагают пройти по ссылке.
Если человек слепо доверяет подобным письмам, чаще всего для него это заканчивается плачевно. Веб-сайт, на который он попадает, нажав на ссылку, часто выглядит очень правдоподобным. Однако на самом деле это поддельный сайт, который злоумышленники используют для кражи личных данных, включая пароли и информацию о доступе к счетам, кредитным картам.
Эксперты предупреждают: фишинговые письма теперь трудно отличить от настоящих
Каким бы старым ни был такой вид мошенничества, он до сих пор остается популярным инструментом для онлайн-преступников.
«Фишинг по-прежнему является чрезвычайно прибыльным бизнесом для преступников, и, к сожалению, электронные письма теперь настолько хорошо подделывают, что неспециалистам зачастую трудно отличить их от настоящих», — объясняет Торстен Урбански, эксперт по информационной безопасности Eset.
Существует комплекс причин, по которым Россия в настоящее время является популярной темой для злоумышленников. «Любые кризисы, такие как коронавирус и война в Украине являются излюбленными темами фишинговых писем», — объясняет Урбански.
Преступники логично ожидают, что электронные письма с особенно волнующими всех актуальным темами будут более интересными для потенциальных жертв, а значит вероятность, что их откроют и прочитают — значительно выше.
Признаки фишинга
«Немедленно смените пароль, иначе нам придется заблокировать вашу учетную запись». Обратите внимание на подобные заявления, являющиеся типичными уловками преступников, используемые для усиления давления на жертву.
Безусловно, ни банк, ни любая другая компания никогда не попросят сменить пин-код или пароль. «Самое главное — не переходить по ссылкам. Даже если вы не введете своих данных и/или пароля, посещение сайта может привести к автоматическому заражению компьютера вредоносным кодом», — предупреждает Урбански.
Читайте также:
- Киберпреступность в Баварии: кража данных на сайтах объявлений о работе
- Ущерб от киберпреступности: насколько он велик и как его избежать?
- Мошенничество в интернете: как работает фишинг с онлайн-банкингом