Более 40% россиян опасаются мошенников при покупках со своего смартфона

Более 40% россиян опасаются мошенников при покупках со своего смартфона

Более 40% россиян опасаются мошенников при покупках со своего смартфона

Компания Gemalto, при поддержке международного агентства онлайн маркетинговых исследований YouGov, провела исследование «Мобильная безопасность - 2017», в рамках которого россияне рассказали о своем восприятии вопросов безопасности мобильных устройств и наиболее важных для них аспектах в рамках данной темы.

В исследовании приняли участие 1003 совершеннолетних жителя России, при этом репрезентативность выборки была достигнута за счет взвешивания базы респондентов относительно общероссийской статистики по трем показателям: пол, возраст и место проживания.

По результатам исследования, наиболее серьезным опасением большинства россиян (56%) оказалась угроза полной потери данных своего смартфона. При этом, в большинстве своем, подобные ситуации связаны с потерей или кражей устройства. Если же говорить об остальных аспектах угроз мобильному устройству, то можно отметить явное преобладание опасений россиян в отношении намеренных атак со стороны злоумышленников. 53% респондентов считают, что серьезную опасность представляет угроза заражения смартфона и приложений на нем вирусом, 46% отмечают важность угрозы проникновения вредоносного ПО (то есть программного обеспечения, предназначенного для разрушения или повреждения компьютерной системы) при подключении к бесплатному Wi-Fi вне дома/работы и по 42% процента россиян отметили финансовые аспекты безопасности смартфона, заявив о своих опасениях в отношении мошенничества при совершении покупок в Интернете с помощью приложений, установленных на смартфоне (например, через Amazon, PayPal и т. п.), а также взлома банковского счета через приложение, установленное на мобильном устройстве.

При этом не все ответы были посвящены именно безопасности данных на смартфоне. Интересно, например, отметить, что 39% ответивших опасаются, того что у них не вовремя сядет батарея.

Мнения респондентов также разошлись в вопросе того, кто должен нести основную ответственность за защиту безопасности приложений, установленных на смартфоне. По мнению большинства (34%), это должны быть компании, выпустившие приложения (банки, государственные органы, розничные компании), однако многие также считают, что ответственность должна лежать на магазине приложений (например, Apple AppStore, Google Play и т. п.) – 23%, операторе связи – 21%, или, даже, на производителе смартфона - 14%.

“Для того, чтобы создать ощущение уверенности у потребителей и поощрить использование мобильных приложений, разработчикам в первую очередь требуется их защитить. Будь то напоминания о безопасности, биометрический анализ или различные системы паролей, разработчикам необходимо дать понять своим потребителям, что у них нет причин для беспокойства при использовании приложений, они должны быть уверены, что их данные в безопасности» - сказал Ильдар Скрижалин, менеджер по развитию бизнеса компании Gemalto.

Интересными оказались результаты вопроса о простоте использования средств обеспечения безопасности смартфона. 73% согласны с тем, что подобные средства должны быть легкими и не должны требовать усилий. Однако, когда речь идет непосредственно об упрощении безопасности, исследование показывает другие результаты – только 20% опрошенных полностью согласны с тем, что им было бы достаточно однофакторной аутентификации для полного доступа ко всем приложениям (то есть одного пароля или пин-кода, чтобы разблокировать все приложения). Таким образом, данные показывают однозначный спрос на простые и эффективные средства защиты мобильных устройств.

В вопросах обеспечения безопасности данных смартфона среди российских респондентов лидировали основные средства защиты периметра безопасности - антивирусное ПО (61%), запрос подтверждения (например, пароля, секретной фразы и т. п.) по SMS / электронной почте / телефону (45%) и использование пароля (39%). Использование средств шифрования данных также стало одним из популярных вариантов – его назвали 39% респондентов.

Вопрос безопасности является также крайне важным для респондентов при выборе приложений, которые они хотели бы установить на свой телефон. Лишь 22% россиян удовлетворены приложениями на своем смартфоне и не стали бы устанавливать новых, при условии, что они были бы совершенно безопасными с точки зрения потенциальных утечек информации третьим лицам. Почти половина респондентов (47%) ответили, что в условиях полной безопасности воспользовались бы цифровым удостоверением личности (то есть возможностью использовать смартфон в качестве паспорта и т. п.). Цифровой подписью для официальных документов (например, налоговой декларации, доверенностей и т. п.) пользовались бы 38% респондентов, а еще 26% установили бы на свой смартфон приложение для входа в дом (то есть электронный ключ, открывающий двери в дом, квартиру и т. п.)

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

600 миллионов атак на сайты: хакеры идут по следу денег и данных

Количество веб-атак на сайты российских компаний по-прежнему остаётся очень высоким. Но хакеры выбирают разные цели и подходы в зависимости от отрасли. Так, в финансовом секторе они чаще всего стремятся получить контроль над серверной частью инфраструктуры — для этого используют атаки типа RCE.

Согласно статистике Вебмониторэкс, ИТ-компаниях и онлайн-торговле их больше интересуют данные клиентов, а значит, в ход идут SQL-инъекции и XSS-атаки.

По данным за первую половину 2025 года, всего было зафиксировано и заблокировано более 600 миллионов веб-атак — это ощутимо больше, чем за тот же период в прошлом году.

Чаще всего атаковали финансовые организации — в среднем по 4,1 млн атак на одну. У ИТ-компаний этот показатель составил 2,6 млн, в онлайн-торговле и медиа — около 1,2 млн атак на компанию.

Финансовый сектор особенно страдает от удалённого исполнения кода (RCE). Такие уязвимости позволяют хакерам через веб-приложение пробраться в серверную часть, получить доступ к инфраструктуре, украсть данные клиентов и даже проводить несанкционированные транзакции. Это серьёзная угроза: RCE-атаки часто реализуют хорошо подготовленные хакеры или даже APT-группировки, а последствия могут быть катастрофическими.

В ИТ-сфере наибольшую опасность представляют SQL-инъекции и сканирование ботами — на каждый из этих типов атак пришлось по 20%. Сначала боты собирают информацию о приложении, его структуре и уязвимостях, а потом начинается атака. SQL-инъекции позволяют хакерам влезать в базу данных, где хранятся чувствительные данные, включая ключи, токены и конфигурации клиентов.

У онлайн-ретейла основной головной болью стали XSS-атаки. Почти половина всех атак в этой сфере — именно они. Хакеры внедряют вредоносный код в веб-страницу, и как только пользователь заходит на сайт, код срабатывает. Так можно украсть логины, пароли, данные банковской карты — всё, что человек вводит в формы.

Особенно уязвимыми оказываются интерактивные элементы сайтов — поиск, отзывы, оплата. Много пользовательского ввода и динамического контента — это идеальная среда для XSS. При этом обычному человеку сложно заметить, что сайт подменён или заражён.

Если говорить в целом, то XSS-атаки — самая распространённая угроза (25% всех атак с января по июнь). Далее идут RCE (14%) и атаки типа Path Traversal (11%), при которых злоумышленники получают доступ к файлам за пределами папки веб-приложения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru