Вечный календарь обмана

Вечный календарь обмана


Мошенники не гадают на кофейной гуще, они ориентируются по календарю обычных людей. И пока мы планируем отпуск, покупаем билеты и радуемся приближающимся выходным, злоумышленники уже придумали, как на этом заработать. Эксперт, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин напомнил про «календарь мошенника» и о том, что нельзя терять бдительность, особенно в предпраздничные дни.

Схема работает как часы. Январь: люди опустошены после каникул, у них «цифровое похмелье» — и тут приходит письмо про неполученный подарок. Март: ажиотаж вокруг цветов и духов — и в соцсетях взрываются фейковые конкурсы. показателен май. Длинные выходные, шашлыки, открытие дачного сезона. Казалось бы, безобидное время. Но именно в эти дни число фейковых турагентств, поддельных билетов и фальшивых объявлений об аренде жилья идёт в гору.

Эксперты фиксируют одну и ту же схему из года в год: вам звонят якобы из крупного туроператора, предлагают «горящий тур» со скидкой 70% и торопят — «осталось три места». Вы переходите по ссылке, которая отличается от настоящей одной буквой, вносите предоплату… и всё. Отдыха не будет.

А ещё — поддельные QR-коды на парковках у аэропортов, фейковые письма от «РЖД» с требованием подтвердить билет, объявления о сдаче уютных домиков, которые сгорают сразу после перевода задатка. И это только то, что уже попало в отчёты.

«Может показаться, что мошенники в интернете — это суперкреативные люди, которые каждый раз находят подход к своим жертвам. Но реальность куда банальнее — они тоже живут по календарю, который привязан к нашей обычной жизни, к праздникам и памятным датам. Именно мы позволяем им быть такими эффективными, потому что наша память и наш мысленный фокус работают крайне избирательно: мы довольно быстро забываем, какие громкие истории про мошенников в интернете были год назад, и тем более два и более», — подчеркнул Сергей Полунин.

Эксперт напомнил, что для защиты от таких угроз для бизнеса необходим проактивный подход. Например, центр мониторинга и реагирования на инциденты информационной безопасности, такой как GSOC, обеспечивает непрерывное обнаружение компьютерных атак. В отличие от мошенников, которые атакуют по календарю, такой центр защищает бизнес круглосуточно, сводя к минимуму риски финансовых и репутационных потерь.

Экономика меняется. Технологии обновляются каждый год. Законы ужесточаются. Но праздники, сезоны, дедлайны и отпуска остаются. Всегда будет постпраздничный январь, апрель с налоговой отчётностью, июнь с экзаменами и поступлением, ноябрь с «чёрной пятницей» и декабрь с ожиданием чуда. И мы по-прежнему торопимся и боимся упустить выгоду. И пока это так – календарь обмана будет работать.

Подробнее о решении GSOC.

GSOC киберзащита фишинговые атаки
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
VO2
MAX
КУЛЬТ
Антипов жжет
5 УТРА. СМУЗИ. МАРАФОНЫ. ВЫ СГОРАЕТЕ, ДУМАЯ, ЧТО ЖИВЕТЕ.
Вместо бога — трекер Oura. Человек просто меняет литургию и платит за неё по подписке. Вы — землеройка в кроссовках.

gazis

«Газинформсервис» — один из крупнейших в России системных интеграторов в области безопасности и разработчиков средств защиты информации.