Праздники становятся приманкой для мошенников: как меняются фишинговые схемы

Мошенники адаптируют фишинговые схемы под актуальные события, меняя их внешнее оформление, тогда как сам принцип обмана остается прежним. Об этом НСН рассказал эксперт по кибербезопасности Александр Дворянский.

По его словам, злоумышленники используют интерес пользователей к государственным праздникам и другим заметным инфоповодам. Подобная активность наблюдается в День защитника Отечества, Международный женский день и майские праздники, а сейчас мошенники могут эксплуатировать тему Дня знаний и родительских чатов. При этом развиваются применяемые ими технологии и подходы, поэтому пользователям важно знать базовые принципы информационной безопасности.

Дворянский отметил, что отдельной отрасли, которая подвергалась бы фишинговым атакам чаще остальных, нет. Банковский сектор защищен лучше, однако сами банки злоумышленники атакуют не реже других организаций. Для проведения атак мошенники могут получать или покупать клиентские и контактные базы, а также использовать адреса электронной почты сотрудников, оказавшиеся в открытом доступе.

Основным способом противодействия эксперт назвал постоянное обучение персонала и информирование о новых угрозах. Сотрудникам следует показывать актуальные виды атак, проводить их имитацию и затем проверять усвоенные знания. Такую работу Дворянский рекомендовал организовывать регулярно — не реже одного раза в квартал.