Специалисты компании Ozon в интервью изданию RT раскрыли механизмы работы современных киберпреступников, которые адаптируют свои методы под актуальную повестку дня. Злоумышленники ведут тщательный мониторинг новостных лент, отслеживают законодательные новшества и инициативы различных корпораций, чтобы использовать эти темы в своих махинациях.
Согласно пояснениям аналитиков, наиболее распространенная тактика заключается в имитации общения от лица организаций, которые не вызывают у жертвы настороженности. Мошенники могут выдавать себя за сотрудников маркетплейсов, представителей медицинских учреждений, интернет-провайдеров, туристических агентств, управляющих компаний или поставщиков электроэнергии.
В рамках этих схем пользователям предлагают совершить различные действия: записаться на прививку, сменить условия тарифного плана, провести оплату туристической поездки, получить новые ключи от домофонных систем или оформить перерасчет за коммунальные услуги. Также популярны предложения о быстром заработке путем написания отзывов на товары. В завершение таких манипуляций жертве присылают ссылку на фальшивый ресурс, просят загрузить стороннее приложение или требуют продиктовать код из СМС-сообщения, что позволяет преступникам завладеть доступом к банковским счетам и личным аккаунтам.
Эксперты Ozon особо подчеркнули, что настоящие представители служб безопасности или работники маркетплейсов никогда не пишут клиентам напрямую через мессенджеры. Также сотрудники легальных компаний не запрашивают СМС-коды и не требуют предварительной оплаты товаров по пересланным штрихкодам.
Другим вектором атак является запугивание финансовыми потерями. Мошенники могут отправить фальшивое уведомление, якобы от банковского работника, о якобы совершенном крупном списании средств, которое якобы нужно срочно подтвердить или отменить. Переход по ссылке для «отмены» операции ведет на фишинговый сайт, а скачивание вложенного ZIP-архива или APK-файла может привести к заражению устройства вредоносным софтом.
Особую опасность представляют атаки, направленные на корпоративный сектор. Сотрудники компаний могут получать сообщения, имитирующие распоряжения руководства, в которых содержится просьба пройти процедуру «цифровизации трудового стажа» через специального чат-бота. Также фиксируются случаи рассылки уведомлений от имени облачных сервисов о блокировке учетных записей, сбоях или необходимости получения компенсации. В таких случаях преступники пытаются выманить платежные реквизиты, данные для удаленного доступа к рабочим станциям или заставить пользователя открыть опасное вложение.
Для защиты от подобных угроз специалисты Ozon рекомендуют соблюдать строгие правила цифровой гигиены:
— никогда не передавать посторонним пароли, коды из СМС и финансовые данные;
— игнорировать ссылки из подозрительных сообщений и не открывать незнакомые архивы или APK-файлы;
— не устанавливать софт по просьбе непроверенных лиц и не давать удаленный доступ к своим устройствам;
— проверять любую информацию только через официальные приложения, сайты или проверенные контактные номера организаций;
— не реагировать на требования о срочной предоплате или переводе средств на «безопасные счета».
В случае, если конфиденциальная информация уже была передана злоумышленникам, необходимо незамедлительно связаться с банком и службой поддержки, обновить все пароли, завершить все подозрительные активные сессии и сохранить скриншоты переписки для дальнейшего разбирательства.
