Топ-10 "фишинговых" тем 2021 года — исследование

14 января 2022, 14:37 | Мир
Топ-10  фишинговых  тем 2021 года — исследование
фото c Зеркало недели

Доля атак на частные лица с использованием методов социальной инженерии в III квартале 2021 года выросла до 83% по сравнению с 67% в том же квартале 2020-го. Хотя большинство векторов атак остаются актуальны из года в год, злоумышленники постоянно совершенствуют методы обмана жертв и успешно адаптируются к условиям пандемии. Они все чаще эксплуатируют в своих атаках возросшие запросы граждан на вакцинацию, сервисы доставки, онлайн-знакомства, сервисы по подписке и даже компенсации жертвам мошенничества, сообщает Positive Technologies.

По версии Positive Technologies, топ-10 тем фишинговых атак 2021 года охватывают следующие направления:

Продолжение пандемии COVID-19

Главной темой в этой области в 2021 году стала вакцинация: мошенники предлагали купить поддельные QR-коды и сертификаты, а также проводили поддельные опросы о вакцинации сотрудников для сбора данных.

Корпоративные рассылки

Анализ показал, что особый успех имеют сценарии фишинговых рассылок по вопросам изменений в зарплате, обновлений соцпакета и стоимости банковского обслуживания.

Премьеры сериалов и фильмов

В период громких премьер мошенники успешнее крадут данные учеток и банковских карт, используя поддельные сайты, имитирующие популярные стриминговые сервисы.

Спортивные мероприятия

В 2021-ом злоумышленники использовали темы Олимпиады в Токио, Чемпионата Европы по футболу и уже начали эксплуатировать тему Кубка мира 2022.

Клиенты банков под прицелом

Под видом известных брендов злоумышленники заманивают пользователей, обещая бонусы, льготные кредиты или компенсации жертвам мошенничества, а также сообщая о «проблемах» с мобильным банком.

Почтовые службы

Мошенники похищают деньги и данные, предлагая клиентам таких сервисов «оплатить» доставку, пошлину или просто «проверить» статус их посылки.

Отпуска и поездки

Фишинговые письма и сайты предлагают забронировать места для отдыха и билеты, заманивая людей выгодными акциями и скидками.

Опасные знакомства

Злоумышленники цинично эксплуатируют тягу людей к общению в период массового перехода на удаленку и обворовывают жертв, назначая им фейковые свидания.

Подписки на сервисы

Мошенники пользуются популярностью сервисов по подписке, присылая жертвам письма на тему оформления или продления подписок на различные платформы.

Инвестиции в криптовалюту, нефть и газ

На фоне растущей популярности инвестиций среди физлиц киберпреступники создают фальшивые сайты, имитирующие ресурсы известных компаний, и даже целые фейковые инвестплатформы.

"В 2022 году мы вновь ожидаем увидеть большое количество фишинговых атак, объединенных темой значимых событий, в том числе массовые рассылки на тему чемпионата мира по футболу или Зимних Олимпийских игр, — говорит Екатерина Килюшева, руководитель исследовательской группы департамента аналитики информационной безопасности Positive Technologies. — Велика также вероятность атак на пользователей в связи с выходом новых фильмов и сериалов. В 2022 году, например, планируется запуск сериала по мотивам произведений Дж. Р. Р. Толкина. А в связи с выпуском прототипа цифрового рубля злоумышленники могут создавать поддельные сайты, предлагая купить цифровую валюту. Можно ожидать и развития мошеннических схем с использованием социальной инженерии в сфере инвестиций. Тут жертвами станут частные инвесторы, которым мошенники будут настойчиво предлагать свои услуги под личиной инвесторов, авторов обучающих курсов и поддельных платформ для инвестирования".

Аналитики Positive Technologies также прогнозируют дальнейшее развитие и распространение модели Phishing-as-a-Service. Эта модель основана на сотрудничестве злоумышленников, покупке и продаже готовых решений, таких как мошеннические сайты или вредоносные скрипты.

[see_also ids="476407"]

Для предотвращения серьезных последствий фишинга специалисты рекомендуют: всегда проверять адрес отправителя, не переходить по подозрительным ссылкам, не вводить учетные и платежные данные, не убедившись в легитимности ресурса. Оформлять бронирование отелей и билетов, как и подписки на сервисы, следует только на проверенных ресурсах. Чтобы избежать заражения вредоносным ПО, нужно проверять все полученные файлы. В корпоративной среде для этого рекомендуется использовать песочницы.

Ранее сообщалось о том, что в ночь с 13 на 14 января произошла массовая кибератака на украинские правительственные сайты. Киберполиция вместе с СБУ и Госспецсвязи устанавливают виновников кибератаки.

Источник: Зеркало недели
Постоянное место статьи: http://newsme.com.ua/world/4390766/

Последние новости:

Аспирин уменьшает риск рака кишечника при ожирении Здоровье, Сегодня, 19:03
Фигура ведущей, черный бриллиант и нефть: фото дня Происшествия, Сегодня, 18:52
Артета: Будет ли Обамеянг снова играть за Арсенал? Нам нужно убедиться, что его здоровье находится в наилучшем состоянии Футбол, Сегодня, 18:35
Усыновлениями в Украине займется новоучрежденная Государственная служба по делам детей Украина, Сегодня, 18:29
Впечатлен прогрессом: тренер "Манчестер Юнайтед" заинтересован в подписании украинского футболиста Спорт, Сегодня, 18:29
Вторые сутки на Донбассе не слышно обстрелов Общество, Сегодня, 18:13
НБУ: Доллар и евро прекратили дорожать Экономика, Сегодня, 18:12
Месси не включен в заявку сборной Аргентины на предстоящие матчи отбора ЧМ-2022 Футбол, Сегодня, 18:00
Опровергнут популярный миф о шоколаде Здоровье, Сегодня, 18:02
Артета: Жаль, что Партей так рано покинул КАН Футбол, Сегодня, 17:49
"Я бы пошел рубиться, это же война": легендарный боксер хотел бы попробовать свои силы в бою с Усиком Спорт, Сегодня, 17:57
США продолжат поддерживать Украину для решения экономических вызовов – Блинкен Политика, Сегодня, 17:46
Кабмин изменил порядок госрегистрации и снятия с учета автомобилей, принадлежащих должникам Экономика, Сегодня, 17:46
АПЛ разрабатывает новый механизм касаемо отсрочки матчей Футбол, Сегодня, 17:39
Есть только два варианта: "Барселона" поставила чемпиону мира жесткий ультиматум Спорт, Сегодня, 17:43
Льготы на украинский газ: Кабмин решил поддержать предприятия из ОРДЛО и Крыма Экономика, Сегодня, 17:26
США в этом году дополнительно выделят Украине 300 млн долл – Блинкен Экономика, Сегодня, 17:25
Алькантара и Ориги смогут вернуться на поле в начале февраля Футбол, Сегодня, 17:20
Ученые США предупредили, что Омикрон не станет последней мутацией коронавируса Здоровье, Сегодня, 17:26
Ярославский — о клубной базе в Высоком: Нас там нет Футбол, Сегодня, 17:14

Список рубрик:

Украина
Россия
Мир
Бизнес
Шоу-биз и культура
Спорт
Политика
ЧП
Наука и здоровье
Общество