Пользователи часто становятся жертвами фишинговых сайтов авиакомпаний

Пользователи часто становятся жертвами фишинговых сайтов авиакомпаний

Пользователи часто становятся жертвами фишинговых сайтов авиакомпаний

Согласно прогнозу, сделанному компанией «Информзащита», число киберкраж с банковских карт, произошедших из-за халатности их владельцев, достигнет 300 тыс. случаев в этом году. Если сравнивать эту цифру с аналогичной за 2014 год, она стала на треть больше.

По мнению экспертов, основной проблемой является невнимательность пользователей, так как предусмотреть такое банкам крайне сложно, хоть они и постоянно совершенствуют способы защиты клиентских средств.

Специалисты особо выделили рост числа случаев, когда пользователи теряли свои деньги, пытаясь купить авиабилеты на фишинговых сайтах, маскирующихся под легитимные сайты авиакомпаний. Бороться с таким поведением клиентов, как отмечают исследователи, практически невозможно.

Компания «Информзащита» утверждает, что в 2014 году злоумышленники похитили средства с 234 тыс. банковских карт, все по вине клиентов. В 2015 году эта цифра увеличилась на 10 %, в 2016 — на 3,6 %. В этом году, как прогнозирует компания, удастся взять рекордную цифру — 300 тыс. инцидентов.

«Появились новые схемы отъема денег у их владельцев. Например, возросло число махинаций, связанных с созданием ненастоящих сайтов известных брендов. Особенно часто подделывают сайты по продаже дешевых авиабилетов. Злоумышленники создают страницы, внешне очень похожие на популярные сайты, но в названии домена есть отличие в одну букву. Люди переходят по лжерекламе на эти страницы и, не заметив подвоха, вводят данные своих банковских карт», — цитируют «Известия» специалистов «Информзащиты».

Также эксперты отметили спекуляцию мошенников на теме ДТП — звонят людям, утверждают, что видели момент происшествия, якобы он даже попал на запись видеорегистратора. За саму запись злоумышленники просят деньги.

ФСТЭК обновила правила аттестации защищённых информационных систем

ФСТЭК России скорректировала порядок аттестации объектов информатизации, на которых обрабатывается информация ограниченного доступа, не содержащая государственную тайну. Изменения внесены в действующий приказ № 77 и затрагивают сразу несколько этапов проверки защищённости.

Регулятор объяснял необходимость обновления документа тем, что его нужно привести в соответствие с новыми требованиями к защите государственных информационных систем и других информационных систем госорганов, утверждёнными приказом ФСТЭК № 117 от 11 апреля 2025 года.

Кроме того, при подготовке изменений учитывался опыт применения действующего порядка аттестации, который действует с 2021 года.

В новой редакции приказа уточняются требования к проведению аттестационных испытаний — то есть проверок, которые подтверждают соответствие объекта установленным требованиям безопасности.

Изменения также коснулись периодического контроля уже аттестованных объектов. ФСТЭК конкретизировала, какие мероприятия должны проводиться для проверки уровня защищённости информации после получения аттестата.

Ещё одно нововведение касается оформления результатов проверок. Обновлены требования к содержанию отчётов и протоколов, составляемых по итогам контроля защищённости.

По сути, документ не меняет саму идеологию аттестации, но делает её более формализованной и приводит действующий порядок в соответствие с обновлённой нормативной базой.

Для организаций, которым необходимо проходить аттестацию информационных систем, это означает, что при подготовке к проверкам и последующему контролю придётся ориентироваться уже на новые требования ФСТЭК.

RSS: Новости на портале Anti-Malware.ru