Черная пятница и распродажи: активизация хакеров

Черная пятница, Киберпонедельник и новогодние распродажи — долгожданное время для покупок.

Пока мы составляем списки желаемого и прикидываем бюджет, свою «корзину» набирают киберпреступники. Для них это пик сезона, когда можно поживиться за счет невнимательности покупателей.

Активизируются все виды мошенничества: от массовых рассылок до точечных звонков. Всё это для того, чтобы завладеть вашими деньгами и данными.

1. Фишинговые рассылки и сайты-«двойники»
   Вам приходит письмо с заголовком «СУПЕР-СКИДКА 90%!» или «Ваш заказ под вопросом, перейдите по ссылке». Ссылка ведет на сайт, как две капли воды похожий на известный маркетплейс или бренд. Вы вводите логин, пароль или данные карты — и они мгновенно попадают в руки мошенников.
2. Поддельные мобильные приложения
   В официальных магазинах приложений появляются «клоны» известных магазинов, которые предлагают невероятные скидки. Устанавливая такое приложение, вы рискуете заразить устройство вирусом или передать злоумышленникам все введенные данные.
3. «Горячие» звонки от «службы безопасности банка»
   Вам звонят якобы из банка и сообщают о «подозрительной операции» или попытке взлома. Для того, чтобы «заблокировать счет» или «защитить карту», они просят назвать код из SMS, CVV-код или перевести деньги на «безопасный счет». Помните: настоящий банк никогда не будет этого просить! По ссылке в нашем Telegram-канале вы можете скачать чек-листы по противодействию мошенникам как на работе, так и в обычной жизни. Пользуйтесь сами, пересылайте родственникам, друзьям и знакомым.
4. Фейковые акции в соцсетях
   «Розыгрыш iPhone за репост!» — вас просят перейти по ссылке, ввести данные и отправить сообщение друзьям. Часто это просто сбор контактов для дальнейшего спама или фишинга.

Для защиты пользуйтесь следующими правилами:

1. Проверяйте

• Ссылки. Прежде чем перейти по ссылке из письма или сообщения, наведите на нее курсор и посмотрите настоящий адрес в углу браузера. Он часто отличается от заявленного. Ищите орфографические ошибки и лишние символы.
• Сайты. Убедитесь, что на сайте есть HTTPS-шифрование (замок рядом с адресной строкой) и он выглядит профессионально. Не доверяйте сайтам с обилием всплывающих окон и грамматическими ошибками.
• Отправителей. Обращайте внимание на адрес отправителя.
• Приложения. Скачивайте приложения для шопинга только из официальных магазинов (App Store, Google Play). Проверяйте имя разработчика и количество скачиваний.

2. Защищайтесь

• Используйте сложные и уникальные пароли. Для каждого сайта должен быть свой пароль. В этом поможет менеджер паролей.
• Включите двухфакторную аутентификацию (2FA). Это дополнительный барьер, который не преодолеть одним только паролем. Даже если мошенники украдут ваши данные, без кода из приложения или SMS они не войдут в аккаунт.
• Установите надежный антивирус. Современные решения защищают не только от вирусов, но и блокируют фишинговые сайты.
• Пользуйтесь виртуальными картами. Для онлайн-покупок заведите виртуальную карту и пополняйте ее на сумму покупки. Это сведет риски к нулю, даже если данные карты будут скомпрометированы.

3. Не доверяйте

• Слишком щедрым предложениям. Скидка 95% на новый iPhone? Это ловушка. Если предложение выглядит нереалистично, скорее всего, это обман.
• Давлению и спешке. Мошенники часто создают искусственный дефицит: «Акция действует только 10 минут!» или «Счет будет заблокирован через 5 минут!». Настоящие компании не используют такие тактики. У вас всегда есть время подумать и проверитб.
• Просьбам сообщить конфиденциальные данные. Никто и никогда не имеет права спрашивать у вас по телефону или в мессенджере пин-код карты, CVC/CVV-код или пароли из SMS.

Проявляйте бдительность, следуйте простым правилам цифровой гигиены и доверяйте только официальным источникам.

Помните: ваша безопасность — в ваших руках. А наша компания всегда готова помочь бизнесу выстроить надежную систему защиты от любых киберугроз в том числе и в повседневной жизни.

Для всех организаций дополнительно напоминаем, что в 2026 году нас ждут изменения в законодательстве. Советуем ознакомиться с новыми ИБ-требованиями и заранее принять меры.Мы все изучили и готовы предложить готовые решения для каждого случая. Оставьте заявку на бесплатную консультацию внизу страницы, и мы обязательно с вами свяжемся.