Мир накрыли фишинговые атаки - Kaspersky Lab

Почти половина фишинговых атак в прошлом году была на прямую нацелена на кражу денег у пользователей — к такому выводу пришли эксперты Kaspersky Lab, проанализировав мировые финансовые угрозы, сообщает Joinfo.ua со ссылкой на UBR.

Так, по сравнению с 2015-м, число финансовых фишинговых атак увеличилось более чем на 13% и составило почти 47,5% всех случаев. Это самый высокий показатель за всю историю изучения компанией финансового фишинга.

Основной целью злоумышленников является сбор конфиденциальной информации, открывающей доступ к чужим деньгам. Фишеры охотятся за номерами банковских счетов или карт, логинами и паролями от систем онлайн-банкинга или платежных систем, номерами социального страхования.

Излюбленной мишенью фишеров традиционно остаются банки: в каждой четвертой атаке они использовали поддельную банковскую информацию. Доля атак на эти финансовые организации, по сравнению с 2015 г., увеличилась более чем на 8%.

Кроме того, приблизительно каждая восьмая фишинговая атака была направлена на пользователей платежных систем, а каждая десятая — на покупателей интернет-магазинов.

Как говорят в Kaspersky Lab, фишинг, направленный на пользователей финансовых сервисов, — один из самых эффективных способов для киберпреступников украсть деньги. Атаки с использованием методов социальной инженерии не требуют от мошенника высокой технической квалификации и больших инвестиций.

"Пользуясь невнимательностью своих жертв и их технической неграмотностью, мошенники получают доступ к персональной финансовой информации пользователей и, в дальнейшем, к их деньгам. Разумеется, подавляющее большинство фишинговых атак легко распознать. Но статистика говорит о том, что очень много людей продолжают проявлять беспечность в интернете, даже когда дело касается денег", — отметила старший контент-аналитик Kaspersky Lab Надежда Демидова.

Чтобы не стать жертвой фишинга, эксперты компании рекомендуют пользователям всегда поверять подлинность веб-сайта, на котором они собираются вводить финансовую информацию, и проверять, защищено ли соединение безопасным протоколом https.

Кроме того, не стоит переходить по подозрительным ссылкам и выполнять все требования, изложенные в электронных письмах от имени банка, если они вызывают у вас даже самую малую долю сомнения — лучше в этом случае связаться с финансовой организацией напрямую.