Современные киберугрозы. Что следует знать: советы от департамента IT Днепровского городского совета

Мошеннические схемы становятся сложнее и все больше похожи на обычное общение.

Злоумышленники могут тратить время на подготовку, изучать информацию о человеке и создавать убедительные сценарии.

«Собеседование мечты»

Человеку могут предложить привлекательную вакансию, провести настоящее с виду онлайн-собеседование, а затем отправить «тестовое задание». Для его выполнения предлагается установить VPN-клиент или другую программу, внутри которой может содержаться вредоносный код. В материале, в частности, упоминается модифицированный VPN-клиент SopraVPN.

Дипфейки

Современные технологии позволяют подделывать голос и видео человека. Поэтому даже видеозвонок или голосовое сообщение от якобы знакомого, руководителя или коллеги уже не всегда гарантирует, что с вами общается именно этот человек.

Фишинг

QR-код может вести на поддельный или опасный ресурс, поэтому следует особенно внимательно относиться к ссылкам из неизвестных или ненадежных источников. Также есть голосовой фишинг (vishing) — телефонный звонок от человека, представляемого работником службы поддержки, банка или другого учреждения и пытающегося получить нужную информацию или побуждать к определенным действиям.

«Атака из-за усталости от многофакторной аутентификации (MFA)»

Злоумышленники могут многократно посылать запросы на подтверждение входа, рассчитывая, что человек из-за усталости или невнимательности в конце концов согласится на один из них.

Как обезопасить себя?

Необходимо соблюдать простое правило – не действовать под давлением. Если сообщение или звонок требуют немедленной реакции, пугают или обещают неожиданную выгоду, следует сначала остановиться и проверить информацию.

Если просьба поступает якобы от знакомого или коллеги — свяжитесь с ним через другой, известный вам канал. Не устанавливайте незнакомые VPN-клиенты и программы по просьбе малознакомых контактов, аккуратно сканируйте QR-коды и не подтверждайте запросы на вход, которые вы сами не инициировали.