47 подписчиков
💧 Ищете бензин –можете потерять аккаунт в мессенджере
На фоне ситуации с топливом мошенники запустили фейковые карты АЗС и сервисы электронных талонов. Специалисты F6 обнаружили более 60 поддельных сайтов: пользователю предлагают найти заправку с нужным бензином, просят указать номер телефона и ввести код из СМС.
После ввода кода злоумышленники получают доступ к аккаунту в мессенджере, переписке, контактам, фотографиям, видео и документам. Владелец может сохранить доступ к профилю и долго не замечать постороннюю активность.
Для организаций такой взлом создает новый канал атаки. В личных мессенджерах сотрудники обсуждают рабочие вопросы, пересылают файлы и хранят контакты коллег. Захваченный аккаунт используют для запросов от имени сотрудника, распространения фишинговых ссылок и сбора информации о компании. Сообщение от знакомого контакта вызывает больше доверия и повышает вероятность компрометации следующей жертвы.
ИБ-службам стоит включать подобные схемы в обучение и учебные атаки. Сотрудникам нужно объяснять простое правило: код из СМС подтверждает вход в учетную запись, поэтому вводить его на сайтах с картами, бонусами, талонами и другими сторонними сервисами нельзя.
После подозрительного ввода кода нужно сразу завершить неизвестные сеансы, включить двухэтапную проверку и сообщить в ИБ.
❗ Такие схемы стоит разбирать с сотрудниками на конкретных примерах, поскольку фишинговая страница может выглядеть как полезный сервис и не вызывать подозрений. На курсах StopPhish по повышению осведомленности этому посвящены отдельные уроки «Безопасная работа с сайтами» и «Как распознать вредоносную ссылку в письме». Сотрудники учатся проверять адрес страницы, замечать признаки подделки и оценивать ссылку до перехода и ввода данных.
Чем раньше человек распознает подмену, тем меньше шансов, что один введенный код запустит цепочку атак на коллег и компанию.
#StopPhish #SecurityAwareness #Кибербезопасность #ИнформационнаяБезопасность #Фишинг
1 минута
14 июля