Как правило, цель фишеров — выманить у пользователей конфиденциальные данные, например логин и пароль, платежную информацию, пояснили в «Лаборатории Касперского». С их помощью они могут в дальнейшем украсть деньги или получить доступ к другим данным. В своих схемах злоумышленники используют поддельные сайты известных брендов, популярных маркетплейсов или других организаций, которым пользователи привыкли доверять. Если человек ввёл свои данные на таком ресурсе — они попадут в руки фишеров.
Столкнуться с фишингом пользователь может в почте, социальных сетях, рекламной выдаче в поисковике. Отдельно стоит отметить, что злоумышленники также могут распространять свои сообщения в мессенджерах и атаковать их непосредственных пользователей. В ноябре прошлого года был зафиксирован всплеск подобных атак на пользователей Telegram.
«Угроза фишинга для пользователей Telegram остается актуальной и в этом году. Так, в январе 2023 года наши решения заблокировали 151 тыс. попыток перехода российских пользователей на фишинговые ресурсы, мимикрирующие под Telegram. Это в 37 раз больше по сравнению с аналогичным периодом прошлого года и почти половина от общего числа таких попыток за весь 2022 год по России. При этом фишеры умело используют тактики социальной инженерии. Так, среди наиболее распространенных схем в Telegram — предложение принять участие в голосовании, например за лучший детский рисунок на тему «Моя любимая зима». Легенда звучит правдоподобно, так как многие могут подумать, что речь идет о детях знакомых. Фишинговые сообщения зачастую могут рассылать с украденных аккаунтов — по списку контактов в мессенджере. Согласно ещё одной легенде, злоумышленники предлагают бесплатно протестировать премиум-подписку Telegram. Жертв побуждают перейти по ссылке, где нужно ввести свои учетные данные. В результате атакующие получают доступ к аккаунту», — рассказывает Ольга Свистунова, контент-аналитик «Лаборатории Касперского».
Чтобы не попасться на уловки фишеров, в «Лаборатории Касперского» рекомендуют использовать двухфакторную аутентификацию во всех сервисах, где это возможно, а также критически относиться к сообщениям, в которых от вас просят что-то сделать прямо сейчас, например перейти по ссылке, перевести деньги. Не следует переходить по ссылкам из подозрительных сообщений — лучше связаться с отправителем по другому каналу связи и уточнить, в курсе ли он, какие сообщения от него приходят. Кроме того, целесообразно использовать надежное защитное решение, в том числе на мобильных устройствах, — оно предупредит, если пользователь попытается перейти по фишинговой ссылке.
В начале февраля «Лаборатория Касперского» представила прогноз, согласно которому компании в РФ планируют увеличить бюджет на кибербезопасность на 14% за три года.
