Кибербезопасность в Днепре: как распознать новые мошеннические схемы

Киберугрозы постоянно меняются, а действия злоумышленников становятся все более сложными для распознавания.

Вместо очевидно подозрительных писем или сообщений мошенники используют заранее подготовленные сценарии, которые могут выглядеть как обычное рабочее или личное общение. Они собирают доступную информацию о человеке, создают правдоподобные ситуации и используют доверие, спешку или невнимательность.

Об актуальных методах социальной инженерии и правилах цифровой безопасности напоминает департамент информационных технологий Днепровского городского совета совместно с Сектором по киберзащите Управления Госспецсвязи в Днепропетровской области.

Среди распространенных схем, на которые следует обращать особое внимание:

фальшивые вакансии и «тестовые задания». Мошенничество может начинаться с привлекательного предложения работы и вполне реалистичной онлайн-беседы. После этого кандидату предлагают выполнить тестовое задание, для которого необходимо установить VPN-клиент или другую программу. Такое программное обеспечение может содержать вредоносный код. Один из приведенных примеров – модифицированный VPN-клиент SopraVPN.

Дипфейки. Современные технологии позволяют убедительно имитировать голос и видеоизображение человека. Поэтому даже голосовое сообщение или видеозвонок якобы от знакомого, коллеги или руководителя не следует считать безусловным подтверждением собеседника.

Vishing – голосовой фишинг. Злоумышленник звонит по телефону от имени банка, службы поддержки, учреждения или другой организации и пытается получить необходимую информацию или побуждать человека к определенным действиям.

Quishing – фишинг через QR-коды. Обычный с виду QR-код может вести на поддельный или опасный ресурс. Поэтому внимательно следует относиться к кодам из неизвестных или ненадежных источников.

MFA fatigue – атака из-за многочисленных запросов на подтверждение входа. Злоумышленники многократно посылают пользователю запросы многофакторной аутентификации, рассчитывая, что из-за усталости или невнимательности он в конце концов подтвердит один из них.

Как снизить риски?

Специалисты советуют, прежде всего, не действовать под давлением. Срочные требования, устрашение возможными последствиями или, наоборот, обещания неожиданной выгоды должны стать поводом остановиться и проверить информацию.

Если необычная просьба поступает якобы от коллеги, руководителя или знакомого, следует связаться с этим человеком через другой, заранее известный канал. Не следует устанавливать неизвестные VPN-клиенты и другие приложения по сторонним инструкциям, сканировать QR-коды из ненадежных источников или подтверждать запросы на вход, которые вы не инициировали. Именно такие правила цифровой гигиены рекомендуют специалисты Госспецсвязи.

В департаменте информационных технологий горсоветы отмечают: технические средства защиты необходимы, однако не менее важны остаются внимательность пользователей и ответственное отношение к цифровой безопасности. Для города это напрямую связано с защитой данных и стабильной работой информационных ресурсов и критической инфраструктуры Днепра.

Кибербезопасность – это общая ответственность. Привычка проверять информацию, не торопиться с решениями и критически оценивать даже убедительные сообщения помогает противодействовать современным методам социальной инженерии.