На мошенничество попадаются даже профессионалы в ИТ и ИБ

На мошенничество попадаются даже профессионалы в ИТ и ИБ

На мошенничество попадаются даже профессионалы в ИТ и ИБ

Фишинговые атаки становятся всё более изощрёнными. В ловушки злоумышленников попадаются даже опытные специалисты в сфере ИТ и информационной безопасности. Эффективность атак повышается за счёт применения инструментов искусственного интеллекта (ИИ) и глубокого знания цифровых привычек потенциальных жертв.

Как отметила в комментарии для сетевой «Газеты.ru» академический директор онлайн-магистратуры «Информационная безопасность» Skillfactory и МИФИ Ирина Подборская, современный фишинг давно вышел за рамки массовых рассылок с орфографическими ошибками и подозрительными ссылками.

Сегодня злоумышленники используют тонкие методы социальной инженерии, сочетая возможности ИИ с глубоким пониманием цифрового поведения людей. Они с высокой точностью копируют визуальный стиль корпоративных сервисов, применяют дипфейк-технологии для подделки голоса коллег и их манеры общения. В результате жертва нередко даже не догадывается, что общается с мошенниками.

«Сейчас уже недостаточно просто не кликать по странным ссылкам. В письмах мошенников нет ошибок — они написаны в том же стиле, что и сообщения ваших коллег. Подделка голоса руководителя во время звонка стала обычной практикой», — подчеркнула Ирина Подборская.

В итоге на удочку фишеров попадаются и профессионалы. Одной из причин остаётся автоматизм действий: сотрудники привыкают без сомнений открывать письма от коллег, формы входа в рабочие сервисы или уведомления от банков, которые выглядят привычно и вызывают доверие.

Ирина Подборская привела пример атаки на бухгалтера. Тот получил документ на подпись в электронном виде, а звонок «двойника» генерального директора убедил его в срочности перевода. Избежать потери денег помогло лишь правило всегда уточнять подобные запросы в мессенджере.

«Эффективная защита строится не на проверке ссылок, а на формировании новых цифровых привычек. Лучше всего работает так называемый ритуал безопасности. Например, любая финансовая просьба должна проверяться по другому каналу, а любая ссылка — через менеджер паролей. Сегодня важно учиться не просто «не кликать», а распознавать поведение атаки и действовать профессионально», — советует эксперт.

По её мнению, надёжная защита от фишинга требует выработки сценариев поведения: проверять источник любых запросов через независимый канал связи (звонок, мессенджер, личная встреча, если это возможно), выявлять уязвимые точки в рабочих процессах и выстраивать для них дополнительные проверки.

Рекомендуется использовать разные профили, а лучше — отдельные устройства для финансовых операций, рабочих и личных коммуникаций. Необходимо регулярно — хотя бы раз в месяц — проводить мини-аудит цифровой среды: очищать сохранённые пароли в браузере, пересматривать списки доверенных устройств, проверять, нет ли подозрительных перенаправлений почты. И, наконец, важно «замедлять реакцию» — давать себе хотя бы минуту на проверку даже самых срочных запросов.

Защита от атак на сотрудников стала одной из ключевых тем конференции «ИБ без фильтров», организованной «Контур.Эгида». Своими наблюдениями и практическими подходами к борьбе с фишингом поделились представители ряда компаний.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шансы на предустановку RuStore на устройства Apple в России высоки

Apple ведёт переговоры с российскими властями о возвращении в App Store приложений отечественных компаний и банков, удалённых ранее из-за санкций. Кроме того, обсуждается возможность предустановки на iPhone и iPad российского альтернативного магазина приложений RuStore.

О таких переговорах сообщили «Известиям» три источника на рынке и в госструктурах. Пока конкретных договорённостей нет, но шансы на положительный исход — как по возврату приложений, так и по предустановке RuStore — оцениваются как высокие.

С 1 сентября 2025 года установка RuStore станет обязательной для всех устройств, продаваемых в России. Apple традиционно выполняет требования местного законодательства, и, по мнению источников, с большой вероятностью выполнит и это правило.

По словам одного из собеседников, в ходе неформальных обсуждений Apple пообещала Минцифры не препятствовать размещению RuStore в App Store. Другой источник утверждает, что вопрос о доступе RuStore в App Store поднимался на переговорах главы РФПИ Кирилла Дмитриева с руководством Apple.

Партнёр ComNews Research Леонид Коник напомнил, что до сих пор был лишь один случай допуска альтернативного магазина приложений в App Store — в 2024 году это удалось добиться Европейскому союзу после длительных переговоров, начавшихся ещё в 2022 году. Инициатива встретила серьёзное сопротивление, поэтому, по словам эксперта, если России удастся договориться с Apple, это станет настоящей мировой сенсацией.

При этом, отметил Коник, Apple проявляет заметную лояльность к российским властям: после официального ухода с рынка в 2022 году компания исправно выплачивала все назначенные судами штрафы, что резко отличает её от, например, Google.

Эксперты считают, что осенью RuStore действительно может появиться на устройствах Apple в России. Если же установка магазина будет невозможна, гаджет формально окажется «дефектным», что создаёт юридические риски для продавцов.

«Ситуация фактически даёт преимущество продавцам „серого“ импорта, доля которого на российском рынке смартфонов уже превышает 50%. Официальные дистрибьюторы и розница ждут разъяснений регулятора или, в худшем случае, судебной практики», — прокомментировали в «Связь.ON».

В одной из розничных сетей пояснили, что наиболее реалистичным сценарием станет информирование покупателей (например, на ценниках и в чеках) о том, что продаётся «iPhone с недостатками». Возможно, даже придётся брать с клиентов расписку о том, что они предупреждены об отсутствии обязательных предустановленных приложений.

Директор Ассоциации профессиональных пользователей соцсетей и мессенджеров Владимир Зыков отметил, что у Apple теоретически есть возможность сделать так, чтобы альтернативный магазин работал только на территории России, причём на всех устройствах, включая купленные за пределами страны. Это можно реализовать несколькими способами, однако пока неизвестно, какое решение примет компания.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru