«Код Безопасности» предупреждает о «новогодних» мошенниках
Начальник отдела по информационной безопасности «Кода Безопасности» Алексей Коробченко рассказывает об основных уловках, к которым прибегают злоумышленники
Алексей Коробченко, начальник отдела по информационной безопасности компании «Код Безопасности».
Самая распространенная тема, которую эксплуатируют мошенники в своих атаках, — это подарочные сертификаты, скидки, различные конкурсы, праздничные выплаты от «государства», продажа билетов на фейковые детские праздники — в общем, все, что позволяет пользователям сэкономить или получить определенную материальную выгоду.
Основные способы атак, как правило, — фишинговые письма и рассылки, потому что в интернет-мошенничестве, как и в любом «бизнесе», важна рентабельность, а распространение вредоносных материалов через социальные сети и мессенджеры позволяет увеличить аудиторию потенциальных жертв. К тому же это довольно дешевый способ, хотя бы по сравнению с теми же телефонными звонками, поэтому соцсети и мессенджеры остаются основными каналами распространения вредоносов.
В погоне за сокращением «издержек» злоумышленники также стали прибегать к современным технологиям. С помощью нейросетей мошенники автоматизируют рутинные процессы, например, ведение переписки с пользователями или создание текстов для фишинговых рассылок, к тому же ИИ-модели делают эти тексты более «человечными» и грамотными.
Чтобы не стать жертвой мошенников и не омрачить себе праздники, нужно придерживаться следующих правил:
- Критично относиться к любым акциями, викторинам, конкурсам, скидкам и бесплатным подаркам
Надо помнить, что если пользователь ни за что не платит, то товар — он сам;
- Не переходить по ссылкам и не скачивать файлы, если они присланы из незнакомых источников
Такие ссылки могут вести на фишинговые страницы, где велика вероятность автоматической установки вредоносного ПО, которое «умеет» красть пароли, перехватывать конфиденциальные данные и многое другое;
- «Сегментировать» аккаунты: одни для личного общения, другие для покупок
То же самое касается и платежных карт — лучше всего завести отдельную карту, на которой будет лежать ровно столько денег, сколько необходимо для покупки конкретного товара. В этом случае, если злоумышленники получат доступ к карте, они не смогут украсть все накопления;
- Включить двухфакторную аутентификацию везде, где возможно
Это усложнит мошенникам жизнь. Если они все же получат доступ, например, к аккаунту в Telegram, то дополнительный пароль, который знает только пользователь, может стать для них серьезной преградой;
- Установите технические средства защиты
Банальный антивирус спасет от множества угроз.