Александр Блезнеков, руководитель направления информационной безопасности в компании «Телеком биржи», поделился с RT информацией о наиболее распространённых методах мошенничества в России на протяжении двух последних лет. Среди них особенно выделяется создание ложного впечатления о взломе аккаунтов на портале «Госуслуги» и других онлайн-сервисах. Злоумышленники прибегают к звонкам и фишинговым письмам, чтобы уведомить о мнимой подозрительной активности, поясняет Блезнеков. Напуганные пользователи, предполагая, что имеют дело с настоящими сотрудниками, предоставляют свои данные преступникам, что даёт последним возможность овладеть аккаунтами и финансами жертв. Это может привести к совершению незаконных операций с недвижимостью или оформлению микрозаймов.
Ещё одной популярной мошеннической схемой являются звонки от якобы «службы безопасности банка» или госструктур. Преступники, выдавая себя за представителей банков, ФСБ или МВД, сообщают о подозрительных банковских операциях, добавляет эксперт. Они пытаются выведать коды из СМС или уговорить перечислить деньги на так называемый «безопасный счёт».
Также широко применяемым методом является схема «фейковый руководитель». Кибермошенники связываются с сотрудниками различных компаний, выдавая себя за топ-менеджеров. Используя фотографии и информацию из открытых источников, они требуют срочных переводов денег или доступа к конфиденциальным данным, угрожая при этом «звонками от МВД», как отмечает Блезнеков.
Мошеннические рассылки от имени надзорных органов получают всё большее распространение. Преступники рассылают письма с уведомлениями о якобы выявленных нарушениях, содержащие вредоносные файлы или QR-коды. Раскрытие таких файлов может предоставить доступ к данным или стать средством для вымогательства денег.
Кроме того, мошенники часто маскируются под сотрудников телекоммуникационных компаний и коммунальных служб, добывая личные данные под различными предлогами. Для предотвращения таких атак Блезнеков советует укреплять защиту корпоративных сетей и регулярно проводить обучения по кибербезопасности. Создание Центров управления безопасностью (SOC) поможет своевременно обнаруживать и блокировать киберугрозы.