Социальная инженерия в информационной безопасности

По данным Jet CSIRT, злоумышленники всё чаще переносят атаки в Telegram, WhatsApp и рабочие чаты. В мессенджерах сотрудники обычно меньше насторожены, чем в электронной почте, а у ИБ-службы меньше возможностей контролировать ссылки, файлы и переписку. Отдельный риск создают взломанные аккаунты. Сообщение приходит от знакомого коллеги или руководителя, сохраняет привычное имя, фото и историю диалога. Через такой аккаунт можно отправить фишинговую ссылку, запросить документ или следить за обсуждением инцидента. Сотрудники и сами могут вынести данные за пределы защищённого контура. Работник микрофинансовой компании переслал служебные документы в личный Telegram, чтобы поработать дома. В файлах были конфиденциальные сведения и персональные данные коллег. Его уволили, а суды признали решение законным. Компания заранее закрепила правила работы с коммерческой тайной. Сотрудника ознакомили с ними под подпись, а запрет на разглашение был прописан в соглашении о конфиденциальности, трудовом договоре и должностной инструкции. Спорные документы вообще не должны были покидать компанию. Это не значит, что за любой файл в мессенджере можно уволить. Если компания разрешает обмен документами через рабочие чаты, само использование Telegram нарушением не станет. Но личный аккаунт суд не считает безопасным хранилищем, если внутренние правила прямо запрещают вынос конфиденциальной информации. Поэтому в обучении сотрудников стоит отдельно разбирать работу с мессенджерами: проверку неожиданных просьб, передачу файлов, признаки взлома аккаунта и действия при подозрительном сообщении. Для этих задач в StopPhish разработан курс «Мошенничество в мессенджерах и социальных сетях». #StopPhish #SecurityAwareness #Кибербезопасность #ИнформационнаяБезопасность

💧 Ищете бензин –можете потерять аккаунт в мессенджере На фоне ситуации с топливом мошенники запустили фейковые карты АЗС и сервисы электронных талонов. Специалисты F6 обнаружили более 60 поддельных сайтов: пользователю предлагают найти заправку с нужным бензином, просят указать номер телефона и ввести код из СМС. После ввода кода злоумышленники получают доступ к аккаунту в мессенджере, переписке, контактам, фотографиям, видео и документам. Владелец может сохранить доступ к профилю и долго не замечать постороннюю активность. Для организаций такой взлом создает новый канал атаки. В личных мессенджерах сотрудники обсуждают рабочие вопросы, пересылают файлы и хранят контакты коллег. Захваченный аккаунт используют для запросов от имени сотрудника, распространения фишинговых ссылок и сбора информации о компании. Сообщение от знакомого контакта вызывает больше доверия и повышает вероятность компрометации следующей жертвы. ИБ-службам стоит включать подобные схемы в обучение и учебные атаки. Сотрудникам нужно объяснять простое правило: код из СМС подтверждает вход в учетную запись, поэтому вводить его на сайтах с картами, бонусами, талонами и другими сторонними сервисами нельзя. После подозрительного ввода кода нужно сразу завершить неизвестные сеансы, включить двухэтапную проверку и сообщить в ИБ. ❗ Такие схемы стоит разбирать с сотрудниками на конкретных примерах, поскольку фишинговая страница может выглядеть как полезный сервис и не вызывать подозрений. На курсах StopPhish по повышению осведомленности этому посвящены отдельные уроки «Безопасная работа с сайтами» и «Как распознать вредоносную ссылку в письме». Сотрудники учатся проверять адрес страницы, замечать признаки подделки и оценивать ссылку до перехода и ввода данных. Чем раньше человек распознает подмену, тем меньше шансов, что один введенный код запустит цепочку атак на коллег и компанию. #StopPhish #SecurityAwareness #Кибербезопасность #ИнформационнаяБезопасность #Фишинг