В августе 2023 года центр мониторинга внешних цифровых угроз Solar AURA ГК «Солар» зафиксировал массовую фишинговую рассылку от имени правоохранительных органов Российской Федерации. Используя домены, максимально похожие на официальные доменные имена следственных органов, мошенники рассылают письма с требованием ознакомиться с материалами уголовного дела. Письмо содержало ссылку на файлообменник, через которую, как предполагается, жертва загрузит вредоносное содержимое.
ИНТЕРЕСНЫЙ ФАКТ
КТО НАПАДАЕТ
Кибермошенники
- Хищение денег
- Получение персональных данных
- Доступ к аккаунту или устройству жертвы
- Проникновение в инфраструктуру компании, где работает гражданин
- Фейковые активности (опросы, конкурсы, розыгрыши премиум-подписок и т. п.) в мессенджерах и соцсетях
- Банковский фишинг
- Телефонное мошенничество
- Мошенничество на маркетплейсах
- Мошенничество на сайтах знакомств
- Ложные предложения о дополнительном заработке
- Открытая Wi-Fi сеть
- Фейковые приложения
Человек сам оставляет свои данные в фейковых приложениях или при прохождении опроса. Часто мошенники давят на эмоции потенциальной жертвы, например страх, сочувствие, или заманивают возможностью получить выгоду.
Нужно понимать, что хищение персональных данных иногда приводит к более серьезным последствиям. Вот лишь один из возможных сценариев (все герои вымышлены, совпадения случайны).
Нужно понимать, что хищение персональных данных иногда приводит к более серьезным последствиям. Вот лишь один из возможных сценариев (все герои вымышлены, совпадения случайны).
- Были украдены данные: ФИО, телефон, адрес электронной почты.
- Мошенники используют появившиеся в сети данные Николая Петровича К. и получают доступ к его профилям в социальных сетях, где указано, в какой компании он работает, затем подбирают пароли.
- Один из паролей подходит к корпоративной учетной записи Николая Петровича (он использует один и тот же пароль и для приложений, и для входа в систему на работе).
- Злоумышленники получают доступ ко всей инфраструктуре компании.
Взлом аккаунтов в социальных медиа или мессенджерах, рассылка по базе контактов предложений с просьбой оказать финансовую помощь, хищение средств с банковского счета.
Неожиданное снижение производительности телефона или компьютера может говорить о том, что его взломали. Вредоносное ПО часто работает в фоновом режиме и потребляет мощность и ресурсы аппарата. Об этом же свидетельствует появление всплывающих окон на смартфоне или компьютере. Неожиданные звонки или сообщения знакомых со словами «а что случилось» являются верным признаком того, что ваши социальные сети взломали.
- Создавать надежные пароли, состоящие не менее чем из 12 символов, включая буквы в разном регистре, цифры и специальные символы. Подробнее — тут.
- Подключить двухфакторную аутентификацию.
- Быть внимательным к письмам, смс, сообщениям в мессенджерах от незнакомых людей со ссылками, файлами и побуждением к немедленному действию.
- Всегда проверять адреса сайтов.
- Не скачивать файлы, программы из непроверенных источников.
- Изучить основы киберграмотности на сайте КиберЗОЖ.рф.
Как защититься