В 2022 году в Азербайджане отражено почти 1 млн фишинговых атак

По данным Kaspersky, в 2022 году защитные решения компании заблокировали почти 1 млн попыток пользователей в Азербайджане перейти на фишинговые ресурсы. Из них две трети (более 670 тыс.) — с домашних устройств.

Злоумышленники активно используют фишинг для угона аккаунтов, сбора конфиденциальных данных и кражи данных банковских карт. Фишинг в социальных сетях опасен тем, что мошенники могут получить доступ не только к самой платформе, но и к привязанным к ней сервисам.

Фишинг на бизнес. В Азербайджане в 2022 году было заблокировано более 320 тыс. попыток перехода корпоративных пользователей по подозрительным ссылкам из писем. При этом помимо обычных кампаний, состоящих из одного этапа, в прошлом году появились многоэтапные атаки: в первом письме мошенники от лица потенциального клиента просят уточнить информацию о товарах и услугах. Если жертва отвечает на такое письмо, злоумышленники переходят непосредственно к фишинговой атаке, используя при этом и методы социальной инженерии.

Скам. В 2022 году в Азербайджане решения Kaspersky заблокировали почти 43 тыс. попыток перейти на скам-ресурсы. Популярной приманкой прошлого года были «акции» якобы от имени крупных банков. Посетителю фальшивой страницы предлагали получить единовременную помощь или за вознаграждение пройти опрос для улучшения качества обслуживания. При этом злоумышленники использовали множество различных приёмов, чтобы усыпить бдительность жертвы: логотипы компаний; уверения в том, что все акции официальны и не являются мошенничеством; детальное описание предложения, делающее его очень похожим на настоящее. Всё это приметы скама — одной из популярных разновидностей фишинга.

«Фишинг продолжает оставаться актуальной угрозой. Нет оснований полагать, что в 2023 году его станет меньше. Новые уловки появляются вместе с обновлением информационной повестки, поэтому стоит быть бдительными, и не только с почтой и в соцсетях, но и с мессенджерами. Атакующие часто рассылают вредоносное ПО под видом ссылок на актуальные акции, деловые предложения, облачные хранилища. Не переходите по ним и тем более не вводите туда данные, не убедившись, что рисков нет», — говорит официальный представитель Kaspersky в Азербайджане Мушвиг Мамедов.

Для защиты от киберугроз рекомендуется придерживаться следующих правил:

• не переходить по сомнительным ссылкам из писем, сообщений в мессенджерах или СМС;
• регулярно устанавливать обновления для операционной системы и приложений;
• загружать приложения только из официальных магазинов;
• использовать сложные и разные пароли для учетных записей;
• не давать приложениям доступ к тем функциям, которые им не нужны;
• установить надежное защитное решение, которое предупредит о потенциально опасном сайте.

Кроме того, компаниям рекомендуется проводить тренинги, которые позволят повысить киберграмотность сотрудников.