35 процентов роста киберпреступлений

Q: фишинга

(поддельного сайта-имитации) или

Q: вишинга

(голосового фишинга), где под видом сотрудника банка, правоохранительных органов или службы поддержки жертве сообщают о «подозрительной активности» на её счёте. Далее, под предлогом «защиты средств», её убеждают перевести деньги на «безопасный счёт», установить вредоносное ПО для «удалённой помощи» или сообщить конфиденциальные данные, такие как коды из SMS.

Q: Кто в зоне риска

Наиболее уязвимыми группами остаются пожилые люди, которые менее знакомы с цифровыми технологиями и более доверчивы к авторитетным фигурам. Также в зоне риска находятся пользователи, активно использующие социальные сети и мессенджеры для общения и финансовых операций, поскольку их данные могут быть скомпрометированы через

Q: атаки на цепочку доверия

(например, взлом аккаунта знакомого). Молодые специалисты, работающие удалённо, также подвержены риску из-за использования корпоративных данных на личных устройствах и недостаточной осведомлённости о политиках безопасности.

Q: Признаки атаки

1. Неожиданные звонки или сообщения от «представителей» известных организаций с требованием срочных действий. 2. Запросы на передачу конфиденциальных данных (пароли, коды из SMS, данные банковских карт) по телефону или в мессенджерах. 3. Предложения установить неизвестное программное обеспечение для «удалённой помощи» или «защиты». 4. Угрозы блокировки счетов, ареста или других негативных последствий в случае отказа сотрудничать. 5. Необычные ссылки в сообщениях, ведущие на сайты с незнакомым доменным именем или подозрительным дизайном.

Q: Почему это работает

Эффективность этих схем обусловлена несколькими факторами. Во-первых, злоумышленники активно используют

Q: социальную инженерию

, манипуляцию людьми для получения конфиденциальной информации. Они эксплуатируют такие когнитивные искажения, как

Q: авторитетность

(доверие к «представителям власти») и

Q: срочность

(создание паники и дефицита времени для принятия решения). Во-вторых, технологический прогресс позволяет создавать высококачественные поддельные ресурсы и использовать методы

Q: спуфинга

(подмены номера телефона), что затрудняет идентификацию мошенников. По данным операторов связи, в среднем 60-70% жертв поддаются на уловки из-за психологического давления.

Slavik

35% рост, реально жесть. Как ты упомянул, фишинг + вишинг, первый шаг. Самое важное: проверяй ссылку в письме, а не просто переходи. Если сомневаешься, звоните в банк, а не в «безопасный счёт».

По теме ещё было обсуждение: Двойной звонок: почему мошенники атакуют повторно

35 процентов роста киберпреступлений

Slavik