Tím, že se falešné odkazy vydávají za osobu nebo organizaci, které uživatel důvěřuje, přesvědčí uživatele k akci, která podvodníkovi umožní přístup k jeho zařízení, účtu a osobním údajům. Mohou snadno nakazit oběť malwarem nebo ukrást citlivé informace.
Hackeři se zaměřují na finanční operace, aby napadli uživatele.
Schémata sociálního inženýrství často zneužívají důvěru uživatelů k získání cenných informací. Cennými informacemi zde může být cokoli od přihlašovacích údajů na sociální sítě až po úplnou identitu prostřednictvím národních identifikačních čísel. Tato forma podvodu povzbuzuje uživatele k otevírání příloh, klikání na odkazy a vyplňování formulářů nebo k odpovědím poskytnutím osobních údajů.
Finanční phishing je forma finančního podvodu zahrnujícího banky, digitální obchody a platební systémy. Jednou z forem phishingu platebních systémů je vydávání se za známé platební značky.
V roce 2023 řešení společnosti Kaspersky odhalila a zabránila celkem 455 708 finančním phishingovým útokům zaměřeným na společnosti různých velikostí v regionu. Statistiky ukazují, kolikrát uživatelé klikli na phishingové odkazy umístěné v různých komunikačních kanálech, včetně e-mailů, phishingových webových stránek, aplikací pro zasílání zpráv nebo sociálních sítí…
Pan Yeo Siang Tiong, generální ředitel společnosti Kaspersky Southeast Asia, k tomu uvedl: „Phishingové útoky jsou formou útoku s vysokou pravděpodobností úspěchu pro kyberzločince při pronikání do firemních sítí. V důsledku toho vzestup umělé inteligence (AI) pomáhá kyberzločincům vytvářet podvodné zprávy nebo podvody s majetkem. To vede k obtížím pro uživatele při rozlišování mezi phishingem a běžnou komunikací. Proto se role bezpečnostních řešení stává stále důležitější.“
Podle zprávy zaznamenaly Filipíny 163 279 případů finančních podvodů – nejvíce v roce 2023. Následovala Malajsie se 124 105 případy, Indonésie zaznamenala také 97 465 útoků a počet útoků ve Vietnamu činil 36 130. Thajsko a Singapur byly dvě země s nejmenším počtem útoků, a to 25 227, respektive 9 502.
Aby pomohli firmám chránit jejich síťové systémy před poškozením způsobeným sofistikovaným phishingovým útokem, experti společnosti Kaspersky doporučují následující kroky:
- Aby se zvýšilo povědomí vedoucích pracovníků o důležitosti kybernetické bezpečnosti a o tom, jak správně alokovat rozpočty, aby si firmy udržely náskok před kybernetickými hrozbami, měly by investovat do řešení Kaspersky Interactive Protection Simulation a povýšit tak svou odbornost na úroveň vrcholového managementu.
- Zvažte rady odborníků. Například Kaspersky Professional Services identifikuje bezpečnostní mezery v konfiguracích systémů uživatelů a Security Architecture Design pomáhá vytvořit správnou infrastrukturu IT zabezpečení pro každou společnost. Každý krok je založen na skutečných bezpečnostních potřebách a poskytuje osobám s rozhodovací pravomocí přesvědčivé argumenty pro alokaci rozpočtu.
- Nainstalujte a používejte bezpečnostní řešení pro firmy s anti-phishingovým softwarem: Funkce Advanced Anomaly Control v řešeních Kaspersky Endpoint Security for Business Advanced, Kaspersky Total Security for Business a Kaspersky Endpoint Detect and Response Optimum pomáhá předcházet a detekovat „neobvyklé“ aktivity prováděné uživateli a útočníky, kteří převzali kontrolu nad systémem.
Zdrojový odkaz






Komentář (0)