Летом число фишинговых копий Авито и СДЭК перешло с десятков на сотни

Летом число фишинговых копий Авито и СДЭК перешло с десятков на сотни

Летом число фишинговых копий Авито и СДЭК перешло с десятков на сотни

Киберпреступники продолжают атаковать любителей онлайн-покупок и сервисов доставки. Если весной исследователи отмечали всплеск подобных фишинговых атак, то летом их стало ещё больше. О растущей киберугрозе рассказали специалисты «Лаборатории Касперского».

Ещё в апреле эксперты фиксировали десятки фишинговых страниц, а вот в июле счёт пошёл на сотни. Злоумышленники маскируют свои ресурсы под площадки с досками объявлений.

Качественная имитация популярных сайтов в сфере электронной коммерции часто вводит рядовых пользователей в заблуждение. Фишеры специально подбирают заманчивые предложения по части цены и получения товара, чтобы создать дополнительный стимул.

Скачок фишинговых атак легко проследить на примере популярного Авито. В апреле под этот интернет-сервис маскировались 58 страниц, в июле — уже 201. С начала 2020 года специалисты насчитали 500 подделок под эту площадку.

Представители Авито заверили, что предпринимают все возможные меры по борьбе с фишингом. Например, на площадке заблокирована возможность вставлять ссылки на внешние ресурсы в мессенджере.

«Мы всячески стараемся предупредить пользователя о том, что он покидает площадку», — отметил Кирилл Лавров, старший специалист департамента безопасности Авито.

В «Лаборатории Касперского» подчеркнули, что ситуация с ростом числа фишинговых страниц, замаскированных под сервисы онлайн-торговли, была предсказуема. Эксперты антивирусной компании ещё весной предупреждали об этом.

«В апреле мы выявили 36 фейковых ресурсов, имитирующих курьерскую службу СДЭК. В июле нам попалось уже 215 таких сайтов», — объясняет Татьяна Сидорина, старший контент-аналитик «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор предлагает отменить сбор согласий на обработку ПДн

В Роскомнадзоре сочли, что институт согласий на обработку персональных данных стал слишком обременительным для граждан, и предлагают вместо этого создать отраслевые стандарты обработки такой информации, облегчив регулирование.

Количество согласий на обработку ПДн, которые приходится заявлять на различных сайтах и сервисах, умножилось до такой степени, что россиянам стало трудно их контролировать. Правительство даже решило в помощь гражданам запустить на Госуслугах специальный реестр.

«Институт согласий как таковых, на наш взгляд, крайне устаревший, — цитирует «Интерфакс» заявление главы РКН Андрея Липова. — Он, наверное, был эффективен на заре появления 152-ФЗ об обработке персональных данных, когда оставлял содержание согласия на усмотрение гражданина и той компании, куда человек пришел и которая просит его такое согласие подписать».

Вместе с тем потребности в ПДн в разных сферах хозяйственности деятельности неодинаковы. Набор личных данных, важных для туристического бизнеса, отличается от состава, удовлетворяющего нуждам учебных заведений.

РКН в лице Липова предлагает упразднить сбор согласий и переходить к отраслевому регулированию: разработать стандарты на уровне соответствующих ведомств, убедиться в их действенности на практике и после этого ставить дифференцированную обработку персональных данных на контроль.

Соответствующие предложения регулятора были направлены правительству для включения во второй пакет мер по борьбе с кибермошенничеством (по плану, его должны внести в Госдуму до конца года).

Как недавно выяснилось, все требования закона о защите персональных данных (152-ФЗ) соблюдают лишь 30% российских компаний. Остальные пока далеки от полного соответствия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru