Мошенники подключают к своим аферам родственников жертвы

Мошенники подключают к своим аферам родственников жертвы

Мошенники подключают к своим аферам родственников жертвы

Слепой семейный подряд: мошенники находят родственников клиента банка и убеждают их повлиять на решение жертвы взять кредит или “спасти вложения”. Под угрозу ставится весь семейный бюджет.

В новой вариации социальной инженерии атаке подвергается не отдельный пользователь, а вся его семья, предупреждают в банке ВТБ. Аферисты налаживают контакт с родственниками и подключают их к давлению на жертву.

Сначала мошенник звонит потенциальной жертве, представляясь сотрудником банка или полиции. Он сообщает, что деньги клиента могут быть похищены и нужно срочно что-то сделать для их спасения. В случае отказа “сотрудник” переходит к агрессивным манипуляциям, угрожая рассказать о безответственности клиента его родственникам. Если жертва не поддается, аферист на самом деле связывается с ближайшим кругом потенциальной жертвы — это могут быть родители, супруг(а) или дети.

Мошенники пытаются убедить их в реальности угрозы и просят повлиять на своего родственника, чтобы тот предпринял меры для “спасения” своих или семейных средств.

Преступники используют уже известные темы – оформление заявки на кредит, проведение сомнительных операций по картам и счетам в банке, изменение финансового или доверенного номера телефона в банке, перевод денег на “безопасный”.

Доля социальной инженерии сегодня остается крайне высокой и составляет почти 90% от числа всех атак, отмечают эксперты.

“Злоумышленники отлично владеют психологическими приемами и ловко манипулируют эмоциями своих жертв”, — рассказывает старший вице-президент ВТБ, руководитель департамента цифрового бизнеса Никита Чугунов.

В результате новой схемы с угрозами и вымогательством сталкиваются целые семьи. Такое агрессивное психологическое воздействие может привести к опасным ситуациям и выводу средств в гораздо более крупных размерах, ведь под угрозой – весь семейный бюджет, подчеркивает эксперт.

В новых условиях важно не только соблюдать правила финансовой безопасности самим, но и рассказывать о них своим близким и быть на связи с банком, отмечает Чугунов.

По данным ВТБ, за январь-апрель на клиентов банка было совершено более 2,7 млн мошеннических атак. Это на 70% больше, чем за тот же период прошлого года. Банку удалось спасти более 6,3 млрд рублей на счетах клиентов.

Добавим, еще один обновленный сценарий мошенников — фальшивые сайты со скидочными купонами и кешбэком. Цель одна — заставить жертву ввести на фишинговом ресурсе свои банковские данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Каждый десятый сотрудник в России светит рабочую почту на сторонних сайтах

Специалисты BI.ZONE Brand Protection проверили около 700 тысяч корпоративных аккаунтов в российских компаниях и выяснили тревожную вещь: 9% сотрудников используют рабочую почту для регистрации на сторонних сервисах, причём часто никак не связанных с их работой.

И тут кроется серьёзная угроза: каждый пятый из таких пользователей ставит один и тот же пароль сразу в нескольких местах. Для киберпреступников это подарок: нашли логин и пароль в утечке — и получили доступ к корпоративным системам.

По статистике, именно с этого начинается треть (33%) кибератак на компании. Год назад было меньше — 27%.

«На теневых форумах базы с логинами и паролями выкладывают регулярно, иногда даже бесплатно — ради идеологии, — говорит Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection. — И если пароль от стороннего ресурса совпадает с корпоративным, то атака — дело времени. Особенно опасно, когда речь идёт об учётках администраторов или доступах к чувствительной информации».

Что ещё усугубляет ситуацию:

  • у одного ИТ-специалиста в компаниях обычно от 3 до 7 привилегированных учёток;
  • в 30–40% случаев у таких учётных записей одинаковые пароли;
  • пароли часто не меняют годами, а доступы после увольнения сотрудников не всегда отключают.

Помимо прямого взлома, найденные корпоративные почты злоумышленники могут использовать для фишинга — рассылать письма от имени компании. Результат предсказуем: удар по репутации.

Что делать? Эксперты советуют простое:

  • не использовать рабочую почту для регистрации на «левых» сайтах;
  • если всё же нужно — ставить сложный и уникальный пароль;
  • внедрять PAM-системы для управления админскими учётками, ротации паролей и автоматического отзыва прав;
  • мониторить тёмный веб с помощью DRP-решений, чтобы вовремя узнать о свежих утечках и сбросить скомпрометированные пароли.

BI.ZONE напоминает: в мире, где автомобили становятся «компьютерами на колёсах», а рабочие почты светятся на форумах даркнета, кибергигиена сотрудников — это уже не «совет», а реальная линия обороны для бизнеса.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru