Как получить 40 тысяч фунтов за 12 часов?

Как получить 40 тысяч фунтов за 12 часов?

...

Группа исследователей Scam Detectives провела своеобразный эксперимент, сымитировав тактику кибермошенников по хищению денежных средств у неосторожных пользователей и измерив степень ее эффективности. Оказалось, что за 12 часов на событии национального масштаба можно "заработать" более 40 тысяч фунтов.



Чтоб определить, легко ли обмануть современного британского пользователя Интернета, специалисты разместили на бесплатном хостинге ложный сайт по продаже т.н. "золотых" билетов на свадьбу принца Уильяма, которая должна состояться в апреле будущего года. Ресурс вышел в онлайн практически сразу, как только было объявлено о месте и времени проведения церемонии, и исследователи разослали сообщения с рекламой сайта посредством Twitter, Facebook и ряда популярных форумов.


Результат не заставил себя долго ждать: по данным Scam Detectives, первые посетители начали появляться уже через три минуты, а последующее наблюдение позволило утверждать, что в среднем через каждые 6 минут на сайт заходил как минимум 1 пользователь. Через 12 часов на руках у экспертов оказалось более 160 заявок на приобретение билетов, которые предлагались по цене в 250 фунтов каждый.


Представитель исследовательской группы Чарльз Конуэй подчеркнул, что всем этим "покупателям" чрезвычайно повезло: попадись они на удочку настоящих мошенников, им довелось бы не только лишиться денег, но и предоставить в полное распоряжение злоумышленников данные о своих кредитных картах. Помимо прочего, специалист указал на относительно неагрессивный характер рекламы ложного сайта; по его словам, платная реклама в Google или использование SEO-технологий могли бы привлечь на ресурс гораздо больше пользователей.


Стоит заметить, что новости о свадьбе члена королевской семьи уже использовались киберпреступниками для распространения вредоносного программного обеспечения; в частности, ссылки на таковое появлялись среди легитимных результатов в выдаче различных поисковых систем по соответствующим запросам.


Softpedia

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российский мессенджер MAX обзавелся системой мониторинга событий в ИБ

Специалисты VK внедрили в платформу MAX систему безопасности класса SIEM собственной разработки компании. Интеграция призвана усилить защиту пользователей мессенджера и ускорить реагирование на киберинциденты.

Решение VK SIEM способно анализировать события реального времени со скоростью свыше 3 млн в секунду. В настоящее время система обрабатывает более 200 млрд событий ИБ в сутки; около 15% из них генерирует мессенджер MAX.

«Эта технология не просто защищает текущую аудиторию, но и готова масштабироваться на десятки миллионов пользователей», — подчеркнул Дмитрий Куколев, руководитель SOC VK.

Ранее в MAX в целях усиления безопасности был внедрен автоматизированный анализатор кода на основе ИИ, тоже разработки VK. Для поиска уязвимостей в мессенджере и связанных сервисах на площадках VK Bug Bounty запущена специализированная программа.

Вся инфраструктура MAX размещена в России; соответствующие мобильные приложения доступны в App Store, RuStore и Google Play .Ожидается, что к ноябрю на платформе появится доступ к ЕСИА и порталу госуслуг.

Развитием национального мессенджера, решением российского правительства, будет заниматься компания «Коммуникационная платформа» — дочка VK.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru