Киберпреступления стали неотъемлемой частью современного мира. Половина правонарушений в этой области совершается с использованием методов социальной инженерии, и ни возраст, ни грамотность не являются иммунитетом от разводов.
Грустная статистика
Приведу конкретные цифры. Во 2 квартале 2022 года больше половины из всех выявленных кибератак (52 %) были совершены с использованием методов социальной инженерии. Треть таких атак была направлена на частных лиц, отмечает аналитик исследовательской группы Positive Technologies Федор Чунижеков. Наиболее популярными каналами для атак стали различные сайты (43 %), электронная почта (26 %) и социальные сети (11 %), сообщили «Телеспутнику» в Positive Technologies.
Казалось бы, сколько раз уже эксперты предупреждали о мошенниках, сколько уже было разборов этой темы и даже записей разговоров со злоумышленниками на камеру! А все равно статистика неумолима и показывает, что люди до сих пор им верят и отдают свои деньги.
Одна из свежих новостей на эту тему, которая меня зацепила: российская компания, работающая в сфере кибербезопасности, «РТК-Солар» обнаружила более 2 тыс. фишинговых страниц, копирующих сайты сети пиццерий «Додо пицца» и сети алкогольной продукции «Красное и белое» для хищения денег с помощью оформления платной подписки. Попавшей на фишинговый сайт жертве предлагалось для получения приза ввести данные банковской карты чтобы списать с нее символический рубль. На деле пользователь оформляет подписку, в рамках которой каждые пять дней у него с карты списывается 889 рублей на счет реально существующего юридического лица в банке из топ-20. Такой платеж очень сложно отследить, а небольшая сумма подписки компенсируется большим количеством «подписчиков».
Еще одной популярной схемой является использование вредоносного программного обеспечения (ПО). «Вредоносное ПО используют, чтобы получить удаленный доступ к устройствам жертв и перехватывать коды двухфакторной аутентификации или, в самых серьезных случаях, получать полный доступ к устройствам для совершения легитимных переводов с устройств жертв», — рассказывает Федор Чунижеков.
Кто чаще становится жертвой мошенников?
В 2019 году по заказу Еврокомиссии в 36 европейских странах провели опрос среди почти 30 тысяч человек. Выяснилось, что люди до 34 лет чаще остальных теряют деньги в результате столкновения с мошенниками. С возрастом этот риск снижается. Авторы исследования пришли к выводу, что главный фактор риска в отношении мошенничества — частота использования интернета. Вероятность столкнуться с мошенниками вырастает на 25 %, если человек выходит в онлайн хотя бы раз в неделю.
Центробанк РФ также заявляет о том, что жертвами мошенничества все чаще становятся люди молодого и среднего возраста, но пока все же наибольшее количество жертв среди тех, кому за 60 лет. Процент жертв мошенников распределился так: младше 20 лет — 4 %, от 20 до 29 — 13 %, от 30 до 39 — 17 %, от 40 до 49 — 19 %, от 50 до 59 — 20 % от 60 и старше — 27 %.
Столкнуться с мошенниками, конечно, риск есть у всех, но почему люди вообще им верят? Взять людей старшего поколения — они всегда считали, что представители банка не могут обманывать. А если мошенники еще пугают бабушек и дедушек звонками о том, что с их детьми или внуками несчастье, то тут тяжело устоять и осознать, что это вранье. К сожалению, до них сложнее донести информацию о том, что сейчас таких вот «редисок» очень много и нельзя верить всему. Но как быть с молодежью? Одни выкладывают в Сеть записи разговоров с мошенниками и демонстрируют свое умение обмануть обманщиков, а другие теряют средства из-за ложной акции с пиццей.
Помимо доверчивости пользователей есть и другой фактор — специалисты, которые разрабатывают эти мошеннические схемы, проводят серьезную работу над анализом аудитории и всегда находятся на шаг впереди. Обманываются те люди, которые пренебрегают простыми правилами безопасности в Сети, утверждает психолог Юлия Зырянова. «Если говорить про молодежь, то ее просто не научили еще правилам виртуальной жизни. Нам в детстве говорили, про то, что нельзя переходить на красный свет — собьет машина, сейчас же родителям сложнее объяснять технику безопасности в Сети детям, ведь они сами с таким не сталкивались и не знают, как избежать попадания в руки мошенников», — рассказала она. Эксперт отметила, что злоумышленники прощупывают слабую точку человека и цепляют жертву на подходящий крючок. Например, недоверчивые люди, как правило, очень тревожны и если нагнетать ситуацию и добавлять тревожных моментов в ходе телефонного общения, то такого человека проще развести. «Статистически те люди, которые идут за чем-то бесплатным, имеют финансовые проблемы и множество кредитов. Грубо говоря, их запросы превосходят их возможности», — отмечает психолог.
Полагаться на авось, что вас эта проблема не коснется, конечно, слабая защита от мошенников. Да, большинство из нас проводит время в интернете. Пора осознать, что в Сети небезопасно. Вы же не прыгнете с разбега в незнакомый водоем, правда? Так и здесь. Хочу напомнить, что никому и ни при каких условиях нельзя сообщать свои персональные данные, логины и пароли, не стоит доверять аттракционам невиданной щедрости на подозрительных сайтах. Скупой платит дважды, как говорится. Не отвечайте на звонки с неизвестных номеров и тем более не переводите средства втершимся вам в доверие малознакомым людям, не оплачивайте сомнительные подписки — тогда, может быть, и кибермошенников не станет.