Содержание статьи
В статье речь пойдет про фишинг или как еще говорят фишинговая атака — это вид интернет-мошенничества, целью которого является получение финансовой выгоды или доступа к конфиденциальным данным пользователей.
Фишинговые атаки в последнее время занимают верхнюю строчку рейтинга среди всех инструментов несанкционированного доступа к данным. Более 40% атак в 2023 году были проведены с использованием фишинга. Данные инструменты, будучи новым и потому эффективным способом мошенничества, влекут за собой не только потерю финансов, но и серьезные репутационные риски.
Основные цели фишинга:
Наиболее распространенные каналы атак:
В последнее время явно наметилась тенденция к росту числа вредоносных сообщений в мессенджерах и социальных сетях.
Если раньше мошенники обманывали жертву преимущественно по телефону, то сегодня они используют более хитрые схемы, на которые порой попадаются даже опытные пользователи. Рассмотрим основные виды атак на информационные системы организации.
Задача любого мошенника – вынудить жертву выполнить нужные ему действия: скачать вредоносный файл, передать засекреченные сведения, дать доступ, перечислить деньги и т.д.
Для этого используется целый набор методов, но все они объединены общими способами давления:
Успешность фишинговой атаки в значительной степени определяется тем, удалось ли мошеннику создать достоверную «легенду», будь то письмо или сообщения в мессенджере. Какие же легенды могут использовать злоумышленники?
Около четверти всех фишинговых атак приходится на письма от лица «контрагента». Вредоносные файлы в таких письмах могут маскироваться под акты сверки, счета, договоры, каталоги и прочую информацию, которой обычно обмениваются контрагенты. С учетом того, что реальные письма часто содержат ссылки или вложения, эта схема – одна из самых рабочих. А если еще учесть, что мошенники не ленятся уточнить отрасль, в которой компания ведет бизнес, и «заточить» письмо под нюансы этой отрасли, то становится понятным, почему многие компании ведутся на подобные уловки.
Методика здесь достаточно проста: ссылка или вложение из письма содержат файл с вредоносным ПО. Такое ПО может быть направлено на кражу конфиденциальных данных, которые передаются злоумышленникам. Благодаря этому мошенники получают доступ к счетам компании, к производственным технологиям, финансовой статистике, отчетам и многому другому. В дальнейшем они могут требовать выкуп этой информации.
Около 11% фишинговых атак на российские компании проводится по схеме «сообщение от техподдержки\IT-отдела\Поставщика ИТ-услуг». В основе – все та же привычность подобных рассылок для рядового пользователя. Обычно темы фишинговых сообщений стандартны и совпадают с темами нормальных писем: просьба подтвердить учетную запись, уведомление о раскрытии пароля, сведения о выпущенном обновлении ПО, просьба продлить домен или оплатить за хостинг и т.д.
В подобных письмах также обычно содержатся ссылки, поэтому если злоумышленник грамотно замаскировал свою вредоносную ссылку, то пользователь с высокой долей вероятности ее откроет.
Для повышения успеха мошенники также часто добавляют в письма элемент срочности, угрожая риском блокировки учетной записи, потери данных и так далее. Это снижает критичность восприятия и подталкивает пользователя как можно скорее выполнить содержащуюся в письме инструкцию.
Страх перед авторитетом государства и возможными последствиями бездействия побуждает людей, получивших фишинговое письмо «от властей», действовать быстро и почти не думая. Как правило, в письмах «от госорганов» содержится угроза и приказ: требование срочно перейти по ссылке, подтвердить данные, отправить информацию и т.д.
Такие письма обычно универсальны – ведь сотрудник любой организации в повседневной жизни сталкивается с рассылками от ФНС, Госуслуг, Пенсионного фонда и т.д. Практика показывает, что подобные письма открываются очень часто именно ввиду «авторитетности» предполагаемого отправителя, а пользователи, видя строгое послание в формальном стиле, торопятся перейти по ссылке.
Горячие новости всегда были и будут эффективной темой фишинговых писем. Злободневные темы, особенно частично или напрямую затрагивающие пользователя (например, выборы или мобилизация), всегда будут вызывать эмоции и подстегивать узнать больше – то есть открыть письмо и перейти по ссылке или скачать файл. Около 10% всех фишинговых атак приходится на рассылку якобы новостей, повесток и т.п.
Сообщения от работодателей эффективны за счет авторитета и заинтересованности человека в получении должности либо информации об отпуске, премии и т.п. В письме могут содержаться ссылки или вложения с «инструкциями», уведомлениями, предложениями о корпоративных скидках или поездках и т.д.
Однако у этой темы есть и минус – чтобы получатель поверил в подлинность письма, там должны быть указаны реальные данные о работодателе и должности. Соответственно, мошенник должен иметь эту информацию в своем распоряжении, а это не всегда возможно.
Более эффективными оказываются рассылки от лица якобы известных брендов. Причем обычные рассылки со скидками и акциями уже не так актуальны. Им на смену приходит более «точечное» воздействие на интерес пользователя к конкретному продукту.
Письма «от брендов» интересны тем, что жертва, перейдя по ссылке, зачастую прогоняется через целую цепочку фишинговых сайтов, каждый из которых собирает отдельный тип сведений. В процессе сбора цепочка сайтов автоматически формирует для жертвы персональное предложение, от которого пользователю сложно отказаться именно в силу уникальности и соответствия его интересам. А клик по ссылке с предложением уже побуждает человека к совершению действия, выгодного для мошенника.
Этот вид атак начал набирать популярность в конце 2023 года. Фейк босс предполагает обращение к жертве через мессенджер от лица руководителя. Новизна и оригинальность этой схемы уже принесла мошенникам миллионы рублей.
Разберемся, как это работает.
Постоянное нагнетание обстановки и тот факт, что жертва уже несколько часов «мариновалась» после сообщения от лже-руководителя, подталкивает ее к действиям, необходимым мошеннику.
Схема может варьироваться. Например, жертве могут сообщить о том, что она уже вовлечена в мошенническую схему, и потребовать все тот же перевод денег на «безопасный» счет. Мнимый сотрудник банка может склонять жертву к получению кредита. Иногда мошенники звонят и сбрасывают звонок, после чего жертва получает сообщение якобы от коллеги или начальства о «плохой связи» и просьбу срочно перевести средства на указанный счет.
Для примера приведем историю с попыткой атаки на сотрудника компании «Start X».
Мошенники скопировали Телеграм-аккаунт директора компании и прислали с него сообщение, где утверждали, что у атакуемого сотрудника могут быть проблемы в связи с некоей проверкой со стороны властей. После краткой беседы сотрудник получил уведомление о том, что вскоре ему поступит звонок из органов.
Расчет мошенников в том, что жертва испугается и будет готова сделать все, что скажет позвонивший – лишь бы не нарваться на обещанные неприятности. И эти расчеты часто оправдываются. По статистике, количество атак типа «фейк-босс» постоянно растет и сегодня составляет около 10% от всего фишинга.
Не так давно аналогичной атаке подверглись сразу несколько сотрудников группы компаний «Визард». Всем им в Телеграм написал фейковый директор группы компаний «Визард». Писал он с аккаунта до смешения похожего на аккаунт настоящего директора нашей компании.
Вот пару примеров сообщений мошенника.
Все сотрудники оказались бдительными и практически сразу догадались, что это не директор, а мошенник, и не стали продолжать переписку. Некоторые сотрудники сразу связались с реальным директором для уточнения он это пишет или нет.
Основная рекомендация – внимательно читать письма и сообщения. Знать о возможных уловках мошенниках и о том, на что они давят (срочность, штрафы, увольнение, уголовная ответственность и т.д.). Не поддаваться на провокации.
Если поступает сообщение от якобы руководителя – связаться с ним (позвонить по телефону или встретиться лично), прежде чем что-либо предпринимать. Без личного подтверждения полученной информации действовать не нужно.
