Пользователи часто становятся жертвами фишинговых сайтов авиакомпаний

Пользователи часто становятся жертвами фишинговых сайтов авиакомпаний

Согласно прогнозу, сделанному компанией «Информзащита», число киберкраж с банковских карт, произошедших из-за халатности их владельцев, достигнет 300 тыс. случаев в этом году. Если сравнивать эту цифру с аналогичной за 2014 год, она стала на треть больше.

По мнению экспертов, основной проблемой является невнимательность пользователей, так как предусмотреть такое банкам крайне сложно, хоть они и постоянно совершенствуют способы защиты клиентских средств.

Специалисты особо выделили рост числа случаев, когда пользователи теряли свои деньги, пытаясь купить авиабилеты на фишинговых сайтах, маскирующихся под легитимные сайты авиакомпаний. Бороться с таким поведением клиентов, как отмечают исследователи, практически невозможно.

Компания «Информзащита» утверждает, что в 2014 году злоумышленники похитили средства с 234 тыс. банковских карт, все по вине клиентов. В 2015 году эта цифра увеличилась на 10 %, в 2016 — на 3,6 %. В этом году, как прогнозирует компания, удастся взять рекордную цифру — 300 тыс. инцидентов.

«Появились новые схемы отъема денег у их владельцев. Например, возросло число махинаций, связанных с созданием ненастоящих сайтов известных брендов. Особенно часто подделывают сайты по продаже дешевых авиабилетов. Злоумышленники создают страницы, внешне очень похожие на популярные сайты, но в названии домена есть отличие в одну букву. Люди переходят по лжерекламе на эти страницы и, не заметив подвоха, вводят данные своих банковских карт», — цитируют «Известия» специалистов «Информзащиты».

Также эксперты отметили спекуляцию мошенников на теме ДТП — звонят людям, утверждают, что видели момент происшествия, якобы он даже попал на запись видеорегистратора. За саму запись злоумышленники просят деньги.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Firefox теперь защищает сохраненные пароли аутентификацией на уровне ОС

Mozilla усовершенствовала защиту локально сохраненных в Firefox учетных данных. Теперь получить доступ к паролям можно с помощью одного из способов аутентификации на устройстве: сканирования отпечатка пальца, лица или ввода ПИН-кода.

Сразу стоит определиться, что эти меры все равно не защитят вас от вредоносных программ, похищающих данные, — инфостилеров. Однако если условный локальный злоумышленник захочет получить доступ к данным, ему придется пройти аутентификацию.

Как любой современный браузер, Firefox включает встроенный менеджер паролей, помогающий хранить и подставлять учетные данные, а также генерировать устойчивые комбинации. Несмотря на то что использовать такие менеджеры крайне не рекомендуется, разработчики продолжают их дорабатывать.

С выходом Firefox 127 Mozilla добавила менеджеру паролей функциональность, которую давно можно встретить в Chromium-браузерах.

«Для дополнительной защиты на macOS- и Windows-компьютерах менеджер паролей Firefox может использовать “родной“ для ОС метод аутентификации (пароль, сканирование о отпечатка пальца, лица и т. п.)», — говорится в примечаниях к выпуску Firefox 127.

 

К сожалению, как отмечалось выше, нововведения никак не защитят от инфостилеров, задача которых — пробраться в систему и вытащить все важные данные из популярных программ.

Хотя логины и пароли хранятся в зашифрованном виде, расшифровать их достаточно легко даже с помощью инструментов с открытым исходным кодом, поскольку ключ лежит в самом Firefox.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru