Аналитики компании МТС предупредили о увеличении количества фишинговых атак накануне 8 марта, Международного женского дня. Злоумышленники маскируют свои мошеннические рассылки под акционные предложения от известных интернет-магазинов, как сообщает ИА ChukotkaMedia со ссылкой на ИА "Чукотка" (12+), ссылаясь на пресс-службу МТС.
Согласно информации от МТС RED SOC, центра мониторинга и реагирования на инциденты кибербезопасности МТС, фишинг становится более активным в преддверии праздников и сезонов распродаж, при этом перед праздником 8 марта наблюдался прирост таких атак на 27%. Злоумышленники склоняют жертв открыть зараженное вложение или перейти по мошеннической ссылке для ввода личных данных, например, учетных данных от аккаунтов или информации о банковских картах.
Фейковые уведомления обычно касаются якобы распродаж и эксклюзивных предложений к 8 марта, причем имитируют оформление рассылок популярных ритейлеров вроде Ozon и Wildberries. Также отмечается тенденция перевода общения с потенциальными жертвами в мессенджеры, такие как Telegram или WhatsApp.
"Фишинг является одной из наиболее частых угроз для интернет-пользователей. Задача мошенников может варьироваться от кражи личных данных и средств до атак на корпоративные сети через сотрудников. Важно, чтобы компании регулярно обучали своих сотрудников распознаванию подобных угроз, а пользователи помнили основные правила безопасного поведения в интернете и в мессенджерах", — подчеркивает Ильназ Гатауллин, технический директор МТС RED SOC.
Для защиты от фишинга эксперты рекомендуют внимательно проверять адрес отправителя письма, соответствие ссылок в письме официальным веб-сайтам и внешний вид сообщения на наличие ошибок. Любые сомнения по этим пунктам могут указывать на мошенничество. Как альтернативу, предлагается самостоятельно посещать сайты магазинов для проверки акций и скидок.
Для повышения осведомленности в области кибербезопасности МТС RED SOC разработала сервис МТС RED Security Awareness, включающий теоретические курсы и практические задания, имитирующие реальные фишинговые атаки.