В преддверии Чемпионата Европы возросла активность онлайн мошенников

«Лаборатория Касперского» зафиксировала спам-рассылку, связанную с Чемпионатом Европы по футболу, который пройдет во Франции летом 2016 года. Мошенники рассылали фальшивые уведомления о крупном денежном выигрыше в лотерею, посвященную предстоящему футбольному событию.

Содержание писем не отличалось новизной: обычно в них находились вложения с информацией о том, что электронный адрес пользователя, выбранный случайным образом из миллионов других, победил в лотерее, и просьбой выслать для получения выигрыша личные данные. Вступив в переписку с мошенниками, пользователь рискует не только не получить обещанные деньги, но и лишиться своих собственных средств, ведь дальше его, скорее всего, попросят внести на указанный счет некоторую сумму, например, в качестве комиссии за перевод, налога или платы за открытие счета в банке. Эти расходы могут показаться несущественными по сравнению с суммой выигрыша, но, получив деньги, в подобных случаях мошенники перестают выходить на связь.

Для придания письмам убедительности их авторы часто использовали в оформлении вложений официальную эмблему Чемпионата и логотипы его спонсоров. Злоумышленники меняли текст в самом теле письма и электронные адреса для обратной связи.

«Крупные спортивные события традиционно привлекают внимание спамеров, которые используют их не только для рекламы, но и для распространения вредоносных программ и кражи персональной информации. Например, в преддверии чемпионата мира в Бразилии, прошедшего в 2014 году, было зафиксировано большое количество рассылок, предлагавших бесплатные билеты на турнир. Под видом приятного сюрприза прятался зловред, использовавшийся для скачивания и запуска других вредоносных файлов без ведома пользователя. Будьте внимательны и помните, что письма от неизвестных адресатов с большой долей вероятности могут оказаться мошенническим спамом», — напоминает Татьяна Щербакова, старший спам-аналитик «Лаборатории Касперского».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Более 400 миллионов учетных записей Google защищены с помощью passkeys

Как отметила в своем блоге вице-президент Google по безопасности Хизер Адкинс, с 2022 года более 400 миллионов учетных записей Google активировали защиту с помощью ключей доступа (passkeys).

Юзеры аккаунтов Google прошли аутентификацию, используя passkeys, более 1 миллиарда раз! Это явный показатель того, что новая функция безопасности становится все популярнее.

В мире ИТ в первый четверг мая отмечается Всемирный день пароля, который обращает внимание людей на необходимость их использования.

Passkeys состоят из двух частей: открытый ключ хранится на сервере, а закрытый — на устройстве пользователя. Сам девайс является одним из факторов аутентификации.

Хоть и звучит все это очень сложно, но на деле ключи доступа помогают пользователю легко и быстро войти в систему. Владелец устройства лишь использует своё лицо, отпечаток пальца или ПИН-код.

По сообщению Google, время входа пользователей в систему с помощью ключей доступа на 50% быстрее, чем при использовании традиционной двухэтапной верификации (2SV), включая одноразовые пароли на основе СМС и OTP-коды в приложениях. Этот факт повышает безопасность и эффективность процессов аутентификации.

В планах Google уже лежит идея по интеграции ключей доступа в программу Advanced Protection Program (APP), которая обеспечивает повышенные меры безопасности для пользователей Google-аккаунтов с повышенным риском, к которым относятся активисты, политики и журналисты. Юзеры смогут использовать только passkeys для входа, а также сочетать их с традиционными паролями или аппаратными ключами безопасности, что звучит очень удобно и безопасно.

Но вопрос о том, почему же люди не переходят на использование простых и надежных ключей доступа, остается открытым. Юзерам много лет говорили, что длинные и сложные пароли — это лучший метод защиты учетных записей. Людям тяжело поспевать за стремительным темпом развития цифровой безопасности. Специалисты стараются донести до пользователей, что ключи доступа снижают риск фишинга и избавляют от необходимости запоминать множество паролей и управлять ими.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru