Почти половина российских пользователей излишне откровенна в соцсетях

Почти половина российских пользователей излишне откровенна в соцсетях

Почти половина российских пользователей излишне откровенна в соцсетях

Исследование «Лаборатории Касперского» показало, что почти половина российских пользователей социальных сетей (44%) не заботятся о настройках приватности при размещении постов, геотегов и прочей личной информации на своих страницах, позволяя увидеть ее любому желающему.

У подавляющего большинства (90%) есть аккаунты в социальных сетях, но при этом пользователи часто не задумываются о безопасности в цифровом пространстве. Так, они весьма легкомысленно относятся к запросам на добавление в друзья. Например, каждый десятый готов добавлять всех подряд, а 23% могут «зафрендить» незнакомца при наличии общих друзей. При этом пользователи часто не думают, что те в свою очередь могли принять приглашение от случайного человека, который может оказаться рекламным агентом или кибермошенником.

«Зачастую пользователи социальных сетей игнорируют базовые правила компьютерной безопасности, что повышает их риск стать жертвой кибермошенников. Личные данные многих владельцев аккаунтов, от даты рождения до адресов и планов на выходные, доступны любому желающему и киберпреступникам в том числе. Пользователи помогают мошенникам еще и тем, что необдуманно включают в друзья всех подряд, облегчая доступ к приватной информации», — объясняет Юрий Наместников, антивирусный эксперт «Лаборатории Касперского». 

Эксперты «Лаборатории Касперского» рекомендуют внимательно следить за тем, кого вы добавляете в друзья, поскольку далеко не все пользователи являются теми, за кого себя выдают. Отклоняйте запросы незнакомцев, если есть хоть доля сомнения, регулярно проверяйте, все ли настройки безопасности включены и работают, и не переходите по ссылкам, которые получаете от неизвестных адресатов.

Преступники превратили голосовой ИИ в конвейер по разблокировке iPhone

Исследователи из SOCRadar раскрыли работу AnonyMousKIT — фишинговой платформы с ИИ-операторами, которые звонят владельцам украденных iPhone от имени поддержки Apple. Их задача — выманить пароль и код двухфакторной аутентификации, чтобы снять Activation Lock и вернуть похищенный смартфон на рынок.

Оператор вводит серийный номер или IMEI устройства, после чего сервис определяет модель и статус «Локатора».

Затем система атакует владельца сразу по пяти каналам: электронной почте, СМС, WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России), записанными сообщениями и голосовыми звонками с ИИ.

В телефонных разговорах бот представлялся сотрудницей Apple Support по имени Элис Диас и говорил на английском, испанском или португальском. Сначала он подтверждал владение устройством, затем просил четырёх- или шестизначный пароль и подсовывал фишинговую ссылку под предлогом восстановления iPhone в магазине.


SOCRadar изучила 200 журналов звонков и 55 расшифровок. Около 90% вызовов были направлены на пользователей из Бразилии. Все 200 попыток обошлись преступникам всего в $19,24 — примерно по десять центов за потенциально разблокированный смартфон.

Масштаб платформы заметно шире одной банды. Единая кодовая база связана с 506 доменами и 168 брендами фишинговых витрин. В 30 серверных панелях исследователи обнаружили 6092 письма, нацеленные более чем на 6000 устройств. Почти 97,7% доставленных сообщений отправлялись через один бесплатный аккаунт Gmail, замаскированный под адрес Apple.

Ошибки в коде самой платформы позволили SOCRadar получить доступ к журналам, консолям операторов, промптам и расшифровкам разговоров.

RSS: Новости на портале Anti-Malware.ru