Число фишинговых атак перед 8 Марта выросло почти на треть

Мошеннические письма мотивируют пользователей открыть вложение, содержащее вредоносное ПО, или пройти по ссылке на специально созданную злоумышленниками веб-страницу, где, как правило, просят указать конфиденциальную информацию. Например, логин и пароль от того или иного аккаунта или данные банковской карты.

Как следует из данных центра мониторинга и реагирования на кибератаки МТС RED SOC, объем фишинга ежегодно возрастает перед праздниками и сезонами распродаж. В 2024 году основной прирост был отмечен перед 8 Марта — он составил примерно 27%. Примечательно, что перед 23 Февраля средний объем фишинговых атак оставался практически неизменным. Предыдущий всплеск атак аналитики фиксировали в преддверии Дня святого Валентина.

В качестве основной тематики писем злоумышленники использовали фейковые сообщения о распродажах и специальных предложениях, посвященных 8 Марта. Письма были замаскированы под маркетинговые рассылки известных ретейл-платформ, таких как Ozon и Wildberries.

В ряде случаев мошенники побуждали пользователей перейти на фишинговые страницы непосредственно по ссылке из письма. Однако наиболее заметным трендом стали попытки перевести общение с пользователями в мессенджеры — Telegram или WhatsApp, которые становятся привычными площадками для общения с брендами в целях покупки. Так, по данным МТС Ads, более половины опрошенных женщин (52%) и мужчин (50%) акцентирует внимание на креативной рекламе от брендов в Telegram при выборе подарка на 8 Марта.

Фишинг — одна из самых распространенных киберугроз в отношении пользователей. Конечной целью киберпреступников могут быть как данные или деньги граждан, так и проникновение в ИТ-инфраструктуру компании путем атаки на ее сотрудников. Поэтому работодателям очень важно регулярно проверять и повышать уровень осведомленности сотрудников о киберугрозах, а гражданам — помнить о базовых правилах кибергигиены не только в электронной почте, но и в мессенджерах, — высказал свое мнение технический руководитель направления МТС RED SOC компании МТС RED Ильназ Гатауллин.

Для защиты от фишинговых атак эксперты МТС RED SOC советуют пользователям обращать внимание на адрес отправителя, соответствие адресов ссылок официальным сайтам организаций, а также оформление и опечатки в письме. Сомнения даже по одному из этих критериев может свидетельствовать о фишинговой атаке. В качестве безопасной альтернативы рекомендуется самостоятельно заходить на сайт онлайн-магазина или ретейл-платформы и именно там проверять наличие тех или иных акций и скидок.