Компания Positive Technologies опубликовала небольшой рейтинг наиболее популярных «фишинговых» тем за прошедший 2021 год. По оценкам экспертов PT, фишинг на сегодняшний день остаётся одним из основных способов кибератак, которые применяются киберпреступниками.
Если в 3-м квартале 2020 года на фишинг приходилось около 67% всех атак, то за аналогичный период 2021 году их доля составила уже 83%. Компания Positive Technologies в ТОП-10 наиболее популярных «фишинговых» тем 2021 года отнесла:
- Активная эксплуатация темы COVID-19 при реализации фишинговых атак. Злоумышленники собирают данные пользователей, предлагают пройти простые опросы, продают поддельные сертификаты вакцинации и QR-коды.
- Корпоративные рассылки. В этом случае хакеры маскируют фишинговые письма и вредоносные файлы под корпоративные email-письма. Также сотрудникам предприятий в таких письмах направляется информация об их заработной плате, обновлении соцпакета, изменении тарифов и т. д.
- Премьеры фильмов и сериалов. Хакеры направляют пользователей поддельные сайты, имитирующие реальные сервисы по просмотру сериалов и фильмов, собирая тем самым платежные и персональные данные пользователей.
- Спортивные мероприятия. В этом случае киберпреступники запускали поддельные сайты по продаже билетов, а также предлагали заинтересованным предприятиям участвовать в торгах по контрактам, поставкам товаров, услуг для крупных спортивных состязаний.
- Клиенты банков под прицелом. Под прикрытием популярных банковских брендов мошенники предлагали пользователям различные выплаты, компенсации, бонусы, кредиты на выгоднейших условиях. Основная цель – кража учетных данных для онлайн-банкинга.
- Почтовые службы. Злоумышленники рассылают фишинговые письма от сервисов доставки, предлагая получателю внести небольшую суммы под различными предлогами: оплата пошлины, доставки, ускорение отправки и т. д.
- Бронирование гостиниц и билетов. Мошенники создают фейковые сайты для бронирования авиабилетов, отелей, предлагают скидки, акции, низкие цены.
- Опасные знакомства. Киберпреступники для получения денег и персональных данных пользователей давно оккупировали сайты и сервисы для знакомств.
- Подписки на сервисы. Мошенники рассылают фишинговые письма, предлагая продлить или оформить дешевую подписку на популярные сервисы.
- Инвестиции в криптовалюту, нефть, газ, акции. Киберпреступники делают поддельные сайты, которые имитируют ресурсы популярных организаций, предлагая пользователям заработать на инвестициях.
С полной версией материала компании Positive Technologies можно ознакомиться по ссылке.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: Facebook | VK | Twitter | Instagram | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Pulse.
