Видаючи себе за особу чи організацію, якій користувач довіряє, фальшиві посилання переконають користувача вжити заходів, які дозволять шахраю отримати доступ до його пристрою, облікового запису та особистої інформації. Вони можуть легко заразити жертву шкідливим програмним забезпеченням або викрасти конфіденційну інформацію.
Хакери атакують користувачів через фінансові операції.
Схеми соціальної інженерії часто використовують довіру користувача для отримання цінної інформації. Тут цінною інформацією може бути що завгодно: від логінів соціальних мереж до повних ідентифікаційних даних через національні ідентифікаційні номери. Ця форма шахрайства спонукає користувачів відкривати вкладення, натискати на посилання та заповнювати форми або відповідати, надаючи особисту інформацію.
Фінансовий фішинг – це форма фінансового шахрайства, що стосується банків, цифрових магазинів та платіжних систем. Одна з форм фішингу платіжних систем полягає у видаванні себе за відомі платіжні бренди.
У 2023 році рішення Kaspersky виявили та запобігли загалом 455 708 фінансовим фішинговим атакам, спрямованим на компанії різного розміру в регіоні. Статистика показує, скільки разів користувачі натискали на фішингові посилання, розміщені в різних каналах зв'язку, включаючи електронну пошту, фішингові веб-сайти, месенджери чи соціальні мережі…
Пан Єо Сян Тіонг, генеральний директор Kaspersky Southeast Asia, прокоментував: «Фішингові атаки – це форма атаки з високою ймовірністю успіху для кіберзлочинців під час проникнення в корпоративні мережі. Відповідно, зростання штучного інтелекту (ШІ) допомогло кіберзлочинцям створювати шахрайські повідомлення або шахрайство з активами. Це призводить до труднощів для користувачів у розрізненні фішингового та звичайного спілкування. Саме тому роль рішень безпеки стає дедалі важливішою».
Згідно зі звітом, на Філіппінах зареєстровано 163 279 випадків фінансового шахрайства – найвищий показник у 2023 році. Далі йде Малайзія зі 124 105 випадками, Індонезія також зафіксувала 97 465 нападів, тоді як кількість нападів у В'єтнамі становила 36 130. Таїланд та Сінгапур були двома країнами з найменшою кількістю нападів – 25 227 та 9 502 відповідно.
Щоб допомогти компаніям захистити свої мережеві системи від пошкоджень, спричинених складною фішинговою атакою, експерти Kaspersky рекомендують такі кроки:
- Щоб підвищити обізнаність керівників про важливість кібербезпеки та про те, як правильно розподіляти бюджети для попередження кіберзагроз, компаніям слід інвестувати в рішення Kaspersky Interactive Protection Simulation, щоб підняти свою експертизу до рівня керівників.
- Зверніть увагу на поради експертів. Наприклад, Kaspersky Professional Services виявляє прогалини в безпеці в конфігураціях систем користувачів, а Security Architecture Design допомагає створити правильну інфраструктуру ІТ-безпеки для кожної компанії. Кожен крок базується на фактичних потребах безпеки, що надає особам, що приймають рішення, переконливі аргументи для розподілу бюджету.
- Встановіть та використовуйте рішення для бізнес-безпеки з програмним забезпеченням для захисту від фішингу: функція розширеного контролю аномалій у рішеннях Kaspersky Endpoint Security for Business Advanced, Kaspersky Total Security for Business та Kaspersky Endpoint Detect and Response Optimum допомагає запобігати та виявляти «нестандартні» дії, що виконуються користувачами та зловмисниками, які взяли під контроль систему.
Посилання на джерело






Коментар (0)