Kaspersky и ВТБ отметили рост активности фишинга в первом полугодии 2021 г.

Kaspersky и ВТБ отметили рост активности фишинга в первом полугодии 2021 г.

Kaspersky и ВТБ отметили рост активности фишинга в первом полугодии 2021 г.

Специалисты «Лаборатории Касперского» совместно с аналитиками ВТБ представили статистику по онлайн-мошенничеству за первое полугодие 2021 года. В основном эксперты отмечали рост фишиговой активности.

Например, «Лаборатория Касперского» сообщила о 36 миллионах попыток перехода россиян на фишинговые сайты, из которых треть оказалась скамерскими. Всё это было зафиксировано в первом полугодии.

Киберпреступники, кстати, не оставили тему коронавирусной инфекции COVID-19, добавив к ней смежный вопрос вакцинации. Потенциальным жертвам мошенничества предлагают различные компенсации или выдуманные доставки, которые нужно оплатить.

Не ослаб и интерес злоумышленников к популярным темам вроде новых фильмов и сериалов, поскольку пользователи продолжают искать их в Сети. Под предлогом бесплатного просмотра премьер кинематографа у людей выманивают логины и пароли.

К выводу о росте числа фишинговых веб-сайтов пришли и сотрудники ВТБ. Представители кредитной организации отметили интерес фишеров к теме отпусков: чтобы заманить желающих отдохнуть россиян в свои сети, преступники создают фейковые ресурсы, на которых якобы можно забронировать номера в гостиницах, авиабилеты и туры.

В первом полугодии 2021 года специалисты ВТБ обнаружили и заблокировали более пяти с половиной тысяч мошеннических веб-сайтов и фишинговых площадок, а также вредоносных мобильных приложений и аккаунтов в соцсетях. Все они маскировались под бренд ВТБ. Интересно, что во втором квартале число заблокированных элементов ощутимо увеличилось в сравнении с первым кварталом — в два с половиной раза.

Также эксперты коснулись темы банковского фишинга, который стал одной из наиболее распространённых приманок по всему миру. Например, за первые шесть месяцев «Лаборатория Касперского» остановила более 300 тысяч попыток перехода граждан на фейковые страницы, замаскированные под банковские. Как правило, мошенники заманивают пользователей обещанием каких-либо выплат от кредитных организаций или же просят ввести учётные данные для входа в личный кабинет.

Отмечаются, однако, и более изощрённые схемы, направленные на потенциальных инвесторов. Так, злоумышленники, обещая независимые начисления, просили заполнить заявку, в которой нужно указать имя, телефонный номер и адрес электронной почты.

Для проверки счёта, на который якобы должны поступить начисления пользователя убеждали перевести небольшую сумму, которая, конечно же, безвозвратно оседала в кармане мошенников.

С другой стороны, в ВТБ отметили повальное использование социальной инженерии, которая пришлась на 90% от всех зафиксированных банком атак. С помощью психологических уловок преступники пытались завладеть учётными данными пользователей.

Напомним, что на днях «Лаборатория Касперского» представила статистику приложения Kaspersky Who Calls, согласно которой доля потенциально мошеннических звонков выросла на 17%. Также антивирусная компания провела опрос, показавший, что 77% опрошенных россиян столкнулись с кэтфишингом в дейтинговых приложениях.

Минцифры меняет схему передачи данных об активности в онлайн-кинотеатрах

Минцифры, похоже, нашло рабочую схему для передачи данных о просмотрах в онлайн-кинотеатрах компании Mediascope: обсуждается вариант, при котором данные будут идти через «Яндекс» и VK. Если эта конструкция действительно закрепится, рынок получит не просто новый порядок отчётности, а ещё один чувствительный узел в споре о том, где заканчивается медиаизмерение и начинается слишком подробный сбор пользовательской активности.

Сама история тянется с ноября 2025 года. Тогда министерство предложило расширить набор данных, которые соцсети и онлайн-кинотеатры передают Mediascope: в проекте фигурировали бессрочные идентификаторы пользователей, сформированные с использованием номера телефона, а также полная информация о просмотрах фильмов и сериалов.

Логика у ведомства была следующая: сейчас один и тот же человек на разных устройствах часто считается как несколько пользователей, а новый ID должен сделать статистику точнее.

Дальше начались споры уже не о теории, а о практической схеме. Ещё в конце декабря СМИ писали, что техническим посредником при передаче таких данных может стать Яндекс.

В компании тогда уверяли, что мобильные номера к ним не попадут: сервисы будут передавать уже обезличенные идентификаторы, а затем они пройдут дополнительное шифрование. Источники рынка при этом сразу предупреждали о другой стороне вопроса: через такого посредника в любом случае пойдут массивы данных десятков миллионов пользователей, а значит, вырастут и риски их сохранности.

Нашлись и другие претензии: сама идея постоянного идентификатора, привязанного к номеру телефона, для части рынка уже выглядит не как «чуть более точное измерение аудитории», а как слишком чувствительный маркер, который теоретически можно использовать не только для статистики.

На этом фоне новая схема, о которой пишет РБК, с посредниками выглядит как попытка снять хотя бы часть напряжения: не тащить всё напрямую в Mediascope, а проложить между сторонами дополнительный технический слой. Но главный вопрос никуда не делся: поверит ли рынок, что такая модель действительно снижает риски, а не просто делает маршрут данных длиннее.

Потому что для онлайн-кинотеатров и соцсетей это уже не абстрактная регуляторная дискуссия, а вполне конкретный разговор о том, сколько пользовательских данных придётся отдать, кому именно и на каких условиях.

RSS: Новости на портале Anti-Malware.ru