Эксперты компании Webroot, занимающиеся вопросами кибербезопасности, говорят, что фишинговые атаки увеличиваются в масштабах и своем разнообразии.
Фишинг является видом интернет-маркетинга, посредством которого хакеры похищают личные данные пользователей. Людей заставляют самостоятельно предоставлять информацию о картах, номерах телефонов и секретных кодов от банковских карточек. А еще – пароли и логины от аккаунтов социальных сетей и прочих важных страниц.
Отчет Webroot говорит о том, что в мае текущего года число новых фишинговых сайтов возросло до 2.3 миллионов.
Информация от Webroot показала, что обновленные фишинговые сайты работают с реалистичными веб-страницами, которые крайне трудно найти посредством поиска. Мошенники акцентируют внимание на них для обмана людей и получения их личных и финансовых данных.
Сразу после того, как у мошенника появляется вся нужная информация, ее используют в качестве доступа в информационные системы компаний для получения доступа к почте директора. После этого сотруднику отправляется письмо с данного ящика, в котором объявлена просьба о переводе средств на счет. Данные антифишингового агентства таковы: порядка 360 миллионов долларов. И это только за 2016 год.
По причине возрастания числа новых сайтов, компании сталкиваются со сложностями в противостоянии фишинговым атакам.
Первая половина 2017-го говорила о тренде недолгой жизни фишинговых сайтов. Многие из них работали не более 8 часов. Это происходит по той причине, что их не должны найти посредством обычных антифишинговых методов. Например, занесение сайта в «заблокированный» список.
Всё дело в том, что если обновлять подобные списки ежечасно, то как правило они устаревают на 3-5 дней до того, как произойдет их публикация. Другими словами, люди могли уже пострадать из-за них, а фишинговые сайты больше не существуют.
Атаки с каждым разом значительно усложняются, а мошенники более искусно обманывают своих жертв. И если ранее фишинговые атаки просто работали на большую аудиторию, то на данный момент мошенники придумывают более интересные способы взлома.
Отныне они работают с методами социальной инженерии для активного поиска нужной информации и работы с ней в рамках целевых атак. Фишинговые сайты скрываются за обычными доменными именами и скрывают свои настоящие ссылки.
Данные гласят, что сайты, используемые мошенниками наиболее часто – это сайты финансовых и технологических фирм и организаций.
Webroot назвали популярные компании, за которые выдают себя фишинговые сайты. Первая половина текущего года показала, что такими сайтами являются:
Пользователи должны уметь защитить себя здесь и сейчас, в режиме онлайн. Именно над этим и стоит работать на данный момент.
