В 4 раза вырос объем фишинга в России за 9 месяцев 2024 года в сравнении с тем же периодом 2023-го.
Фишеры создают большое количество поддельных страниц авторизации — туда заманивают потенциальных жертв. Активно используют мессенджеры, в том числе Telegram.
Мошенники просят проголосовать за кандидата в каком-нибудь конкурсе, проголосовать за детский рисунок, получить бесплатную версию программы и так далее. Доверчивые люди вводят номер телефона, пароль, код подтверждения и теряют аккаунты. Украденные данные могут использовать в мошеннических схемах, для шантажа и продавать в даркнете.
Фишинг — одна из самых актуальных киберугроз из-за невысокой стоимости реализации: не >20 тысяч за создание 1 страницы. Плюс через мессенджеры удобно дотянуться до большого количества потенциальных жертв.
Например, ~50% пользователей Telegram и WhatsApp (от запрещенной Meta) сталкивались со сценарием fake boss: киберпреступники представлялись текущими/бывшими руководителями, пытаясь выманить деньги или личные данные.
Чтобы обезопасить себя от мошенников, важно ограничить видимость профиля (чтобы статус, фото и информацию могли видеть только контакты), добавить двухфакторную аутентификацию и всегда проверять активные сеансы и связанные устройства.