МТС RED: Более 50% россиян получали вредоносные письма, фишинг вырос на 40%

МТС RED: Более 50% россиян получали вредоносные письма, фишинг вырос на 40%

МТС RED: Более 50% россиян получали вредоносные письма, фишинг вырос на 40%

За первые шесть месяцев 2023 года 35% россиян сталкивались с фишингом два или более раз в месяц. 21,4% — раз в месяц. Об этом говорит новый опрос, который провели аналитики компании МТС RED (дочка МТС по кибербезопасности).

Менее четверти прошедших опрос граждан заявили, что вообще не сталкивались с фишинговыми письмами. При этом, по данным МТС RED, объём такой вредоносной активности вырос приблизительно на 40%.

Чаще всего злоумышленники используют тему быстрого заработка для привлечения внимания получателей. Например, 48% респондентам фишеры предлагали вложить деньги в акции или проекты с высокой доходностью.

Ещё 28% заявили, что их заманивали «вкусными» скидками. 12% опрошенных попали в категорию граждан, которых пугали неоплаченными штрафами, задолженностями и нарушением закона.

В первом полугодии 2023-го злоумышленники маскировали письма под сообщения от крупных банков и государственных органов. Такие методы заняли долю в 77,4%. 11,6% фишинговых писем отправлялись от имени промышленных предприятий.

Больше всего фишеров интересуют данные банковских карт россиян — 35,8% таких инцидентов, а также паспортные данные (24,4%) и учётные данные от онлайн-банкинга (17,9%).

Каждый десятый россиянин использует ИИ для создания рабочих паролей

Как выяснили в «Лаборатория Касперского» и hh.ru, часть россиян уже доверяет нейросетям даже такую важную задачу, как создание паролей для рабочих аккаунтов. По данным совместного опроса, каждый десятый использует ИИ для генерации паролей к корпоративным сервисам.

Ещё 6% применяют нейросети для управления паролями или их хранения. Это уже выглядит рискованнее: если пользователь вводит в ИИ-сервис лишние данные, они потенциально могут оказаться вне контроля компании.

В целом большинство пользователей пока относятся к такой практике осторожно. Но есть и те, кто готов доверять ИИ даже в вопросах с высокой ценой ошибки.

Так, 11% опрошенных заявили, что могли бы поручить нейросети создание паролей для рабочих ресурсов с конфиденциальной информацией. Столько же признались, что в некоторых случаях доверяют ИИ в генерации паролей больше, чем себе.

Эксперты напоминают: сама идея создать сложную комбинацию с помощью технологии не плоха. Проблема начинается, когда человек в запросе указывает название компании, конкретный сервис или другие детали, которые лучше не светить во внешней системе. Кроме того, предложенный нейросетью пароль не стоит использовать в исходном виде.

В «Лаборатории Касперского» советуют безопаснее подходить к таким сценариям: не передавать ИИ конфиденциальные данные, просить несколько вариантов и затем собирать собственную комбинацию.

Для компаний более надёжным вариантом остаются корпоративные менеджеры паролей, где можно централизованно управлять учётными данными и контролировать правила безопасности.

RSS: Новости на портале Anti-Malware.ru