Снова мошенники: скомпрометированные персданные стали основой для новых атак

Мошенники составляют разнообразные комбинации фишинговых сайтов и рассылок с вредоносным ПО, сообщил советник генерального директора «Позитив Технолоджиз» Артем Сычев на форуме СПЕКТР-2023.

        По мнению советника, основной ориентир злоумышленников – кража персональных данных. При этом мошенники активно используют методы социальной инженерии в части создания стрессовой ситуации для потенциальной жертвы. Артем Сычев напомнил об атаках на московских школьников, когда аккаунты детей в социальных сетях похищались, затем через список друзей совершались кибернападения на других ребят. «Посыл там был очень простой – ребенку предъявляли персональные данные родителей и запугивали оформлением кредита, поэтому ему нужно было перевести деньги или информацию, характеризующую финансовое состояние семьи», – пояснил Артем Сычев.

        Развитие методов социальной инженерии следствие предпринятых государством и бизнесом мер по борьбе с мошенниками, считает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. «Попытки получения данных через прямые атаки на информационные системы постепенно дают все меньше результатов, поскольку уровень защищенности растет. В результате злоумышленники обращаются к гражданам, которые в отличие от машины могут совершать ошибки и проявлять излишнее доверие. Это особенно касается самых незащищенных категорий – детей и пенсионеров. Как правило, мошенники создают некоторую стрессовую ситуацию, в которую погружают гражданина. Например, сообщают ему, что на него завели уголовное дело по ошибке и предлагают помощь. Конечно, когда законопослушный гражданин сталкивается с подобным, он становится слишком доверительным», – пояснил Антон Немкин.

         Важно – не реагировать на подобные провокации, считает депутат. «Это все еще самая эффективная стратегия. Поскольку инструменты, направленные на информационную безопасность, постепенно совершенствуются, а законодательство в области персональных данных ужесточается,
в дальнейшем именно социальная инженерия станет основным методом работы злоумышленников. Здесь нужно понимать, что мошенники практически ежедневно внедряют новые способы работы с жертвами: и представляются службой безопасности, и работодателем, и МВД. Вариантов большое множество и о части из них наши граждане уже знают. Но то, что они «предложат» завтра – неизвестно, поэтому важно всегда держать голову холодной», – считает депутат. 

         «Нужно проявлять бдительность и осторожность. Если вам звонят с незнакомого номера и сообщают о каком-то негативном событии (например, угроза финансам, хранящимся на карте), то всегда следует перепроверить информацию. Можно написать в службу поддержки или позвонить по номеру с официального сайта. Кроме того, всегда перепроверяйте номера, с которых вам звонят. Например, существует много интернет-сервисов, в которых граждане делятся информацией о незнакомых номерах: с большой вероятностью вы встретите там и номер вашего входящего. Лучше всего поставить определитель номера – это базовая защита, которая должна быть
в текущих условиях», – заключил парламентарий. 

Антон Немкин