{"id":13658,"url":"\/distributions\/13658\/click?bit=1&hash=55a0ae942a6f0754e0f6ffd8c6e3e2daa97f8e8d757f7370c1f8975eceed6c21","title":"\u041f\u043e\u0447\u0435\u043c\u0443 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u0433\u043e\u0434\u043d\u043e \u0441\u0442\u0430\u0442\u044c \u0447\u0430\u0441\u0442\u044c\u044e \u0431\u0438\u0437\u043d\u0435\u0441-\u043a\u043e\u043c\u044c\u044e\u043d\u0438\u0442\u0438","buttonText":"\u0423\u0437\u043d\u0430\u0442\u044c","imageUuid":"fa465a98-71b1-5a0d-8f7a-4b0e1990409a","isPaidAndBannersEnabled":false}
Офтоп
Юрий Другач

Новости социальной инженерии: 6 из 10 пользователей ведутся на фишинг

Было проведено исследование, где требовалось среди 4 электронных писем отличить фишинговые от обычных. В опыте участвовали 4292 человека разных возрастных категорий.

Результаты оказались не самыми радужными, 60% пользователей не смогли распознать фишинговые письма. Для разных возрастных групп цифры варьируются. Так среди людей в возрасте от 18 до 24 лет идентифицировали мошенников 47%, а из возрастной группы от 25 до 44 лет справились 45%. Хуже всех проявило себя старшее поколение, люди в возрасте от 45 до 64 лет смогли отличить фишинговое письмо от безопасного в 36% случаев, а пользователи старше 65 только в 28%.

ОПАСНОСТЬ ОБЛАЧНЫХ СЕРВИСОВ

Заостренное внимание на электронной почте дает фору скамерам в других областях фишинга. В современных реалиях, где многие перешли на удаленную работу, мошенникам открываются новые возможности.

WhatsApp, LinkedIn, Zoom и другие сервисы давно используются для оптимизации работы: деловых-переписок и онлайн-встреч. Эти каналы менее защищены, поэтому и являются лакомым кусочком для мошенников. Например, после резкой популяризации удаленной работы, возросло число фишинговых сайтов, выдающих себя за сервисы, из перечисленых выше. А популярность социальной инженерии выросла на 270%, фишинга на 51%, согласно данным ресурса “SlashNext” 2021 года.

Вспомним недавний взлом LinkedIn, в котором злоумышленники получили доступ к одному миллиарду профилей. Слитые данные использовали для целевых атак, чтобы обманом заполучить доступ к конфиденциальной информации организаций.

Компания “Gartner” выяснила, что более 95% нарушений начинаются с кражи учетных данных. Ситуация в том, что большинство использует одинаковые пароли, а это значит, заполучив доступ к одному аккаунту, злоумышленникам открываются еще несколько.

Олицетворением этой проблемы являются атаки на пользователей Zoom. Мошенники «почему-то» слишком часто начали подделывать ссылки-приглашения для входа в конференции. Все просто — на сервисе есть сразу несколько вариантов авторизации: использовать электронную почту и пароль или войти через Google и Facebook.

ПОДДЕЛКА ЛОГОТИПОВ

Наткнулись на исследование от Knowbe4 и Signs.

Злоумышленники используют неспособность юзера правильно идентифицировать поддельные корпоративные логотипы при фишинговых атаках.

Мы уже видели фишинговую атаку с имитацией чужого лица, которое иногда получается даже слишком правдоподобно. Но все куда проще с логотипами, над которыми мошенникам даже не приходится трудиться.

Недавно было проведено исследование, в котором людям предложили нарисовать логотипы 10 известных брендов. Результаты показывают, что большинство людей хорошо запоминают цвета бренда — около 80% выбрали правильные палитры. Но все куда сложнее с формами и элементами, что сильно повлияло на итоговый результат — только 30% смогли нарисовать что-то похожее на оригинал.

Рисунки испытуемых в прикрепленных фото.

Эти данные говорят о том, что мошенникам не приходится “потеть” над логотипом, ведь рядовые пользователи все равно не смогут отличить подделку.

Комментарий от StopPhish: неужели за рубежом фишеры настолько этичные и подделывают логотипы, чтобы не нарушать авторские права?

Подписывайтесь на наш Телеграм-канал https://t.me/safeinet По большей части там будут собираться свежие схемы мошенников, атакующих сотрудников и физ. лиц.

0
2 комментария
Владимир Степанов

Таковы люди- жажда халявы из рекламных рассылок. Когда кошелек неожиданно похудеет, только тогда начнут присматриваться к адресам(

Ответить
Развернуть ветку
Юрий Другач
Автор

И, возможно, прислушиваться к «кто-то там что-то про это говорил»

Ответить
Развернуть ветку
Читать все 2 комментария
null