Эксперт дал прогноз на главные схемы интернет-мошенников в 2021 году
Киберпреступники постоянно придумывают новые схемы мошенничества в Сети. Наибольшей "популярностью" в этом году будут пользоваться схемы с применением фальшивых видео с известными персонами (дипфейками), сложные фишинговые сценарии, а также атаки на социальные сети и мессенджеры. Такой прогноз в интервью РИА Новости дал руководитель отдела разработки программного обеспечения компании Cross Technologies Александр Тюрников.
По словам эксперта, в текущем году злоумышленники начали активно практиковать гибридные фишинговые атаки с использованием социальной инженерии, а также разных сценариев обмана интернет-пользователей. При этом в своих схемах они продумывают весь путь потенциальной жертвы, используют не только двойники сайтов, но также и дипфейк-технологии.
"Например, все чаще встречаются видео, созданные с помощью дипфейков, где популярная личность, лидер мнений, просит после просмотра перейти по ссылке регистрации и получения бесплатного или выгодного продукта. При переходе по ссылке жертва попадает на фишинговый сайт, который практически ничем не выдает себя, а введенные там личные данные переходят к мошенникам", — рассказал Тюрников.
Также он отметил, что качество дипфейков с каждым годом улучшается и не исключено, что именно в 2021 году они достигнут такого уровня, что распространение ложной информации станет главной "головной болью" экспертов по информационной безопасности.
Согласно прогнозам эксперта, фишинг также останется самым популярным видом интернет-мошенничества.
"С 2016 года фишинг заменил вредоносное ПО как ведущий тип небезопасных веб-сайтов. Сейчас фишинговых сайтов почти в 75 раз больше, чем вредоносных сайтов. Увеличилось и мошенничество с дебетовыми и кредитными картами: после самоизоляции селф-сервисы и покупки через интернет набрали огромную популярность", — отметил он.
Злоумышленники заманивают свою жертву на сайт, пообещав выгодное предложение. При этом из-за "технического сбоя" предлагается оплатить выгодную покупку не через сайт, а по ссылке. Там же пользователя ждет либо вирус, либо сайт-двойник, где введенные человеком личные данные переходят к преступникам.
Тюрников предупредил, что не теряет своей популярности и мошенничество по электронной почте. Он призвал не отвечать на сообщения, в которых запрашивают личную информацию или данные об учетной записи – например, учетные данные онлайн-банкинга.
"Ваш банк никогда не будет запрашивать личную информацию – например, номер счета, номер социального страхования, PIN-код, идентификатор пользователя, номер дебетовой карты, пароли или любые коды подтверждения по электронной почте", — пояснил Тюрников.
Также нельзя отвечать на электронные письма или же текстовые сообщения с просьбой срочно активировать или обновить учетную запись.
Социальные сети и мессенджеры продолжают оставаться главной платформой для киберпреступлений в этом году, из-за чего стоит каждый день обращать внимание на подозрительные сообщения, продолжать пользоваться сложными паролями и двухфакторной аутентификацией.
Ранее эксперты раскрыли новые схемы мошенников с переводами "по ошибке".