Skip to main content
Наприкінці 2021 року кількість кібератак на підприємства за тиждень зросла на 50%, і прогнозується, що у 2022 році це число продовжуватиме збільшуватися. Кіберзлочинність існувала завжди, але що зробило її останнім часом агресивнішою? Пандемія змусила всіх нас проводити більше часу за пристроями, щоб залишатися на зв’язку, а чим більше людей перебуває онлайн, тим більше там і злочинців. Мета залишається тією самою — гроші, особисті дані тощо, — однак найхитріші шахрайські схеми час від часу змінюють «вбрання», щоб краще приховати ознаки небезпеки, які ми вміємо розпізнавати. Фішинг і надалі залишається найпоширенішою (і, можливо, найуспішнішою) тактикою шахраїв у 2022 році. Існує багато різних видів фішингу , зокрема: 🎣Спир-фішинг 🎣Вішинг 🎣Смішинг 🎣Фішинг у соціальних мережах 🎣Вейлінг (або шахрайство від імені CEO) 🎣Та інші…. Вішинг-атаки відбуваються через телефонні дзвінки (наприклад, дзвінки щодо подовженої гарантії на ваш автомобіль), смішинг — через текстові повідомлення, а вейлінг націлений на «велику рибу», як-от керівників компаній. Хоча фішинг може набувати різних форм, багато прийомів його виявлення є універсальними. 🌍 Перевіряйте відправників, які здаються незнайомими, діють не властивим їм чином або зазвичай рідко з вами взаємодіють, через інший надійний канал зв’язку (наприклад, якщо ви отримали підозрілий електронний лист, надішліть текстове повідомлення для уточнення). Шахраї створюють хибне відчуття терміновості, щоб ви діяли поспіхом, не замислюючись. Такі ключові слова, як «Immediate Attention» або «ASAP», можуть свідчити, що перед вами фішинг. Якщо вам надсилають невідомі чи неочікувані вкладення або посилання, ризик того, що вони шкідливі, високий. Не завантажуйте на свій пристрій невідомі файли, не перевіривши спершу відправника та достовірність вкладення. Хороший спосіб розпізнати підроблені посилання — навести на них курсор (будьте обережні, не натискайте!) і подивитися, яка URL-адреса вебсайту відобразиться. Якщо назва посилання та вебсайт не збігаються або виглядають підозріло, саме час звернутися по допомогу до команди безпеки. 🤺 Коли фішингове повідомлення потрапляє до вашої поштової скриньки, у текстові повідомлення тощо, воно може бути ефективним носієм різних шахрайських схем. Реклама фальшивих цін на подорожі, підроблені магазини з неймовірними пропозиціями або зламані чи підроблені акаунти знаменитостей, що просять пожертвувань на благодійні цілі, — лише деякі з шахрайських схем, яких слід остерігатися. Resource image Шахрайство має фінансову мотивацію і часто спрямоване на отримання приватної інформації користувача. Схеми, пов’язані з онлайн-покупками, страхуванням подорожей, scareware, списанням боргів та іншим, націлені на всі наші взаємодії в інтернеті. Коли частина вашої інформації витікає, зловмисникам стає легше створювати ще переконливіші цільові шахрайські схеми проти вас у майбутньому. Таргетована реклама з’являється всюди в інтернеті, але деякі з цих пропозицій надто вигідні, щоб бути правдою. Фальшива реклама може перенаправити вас на шкідливі вебсайти або навіть змусити заплатити за товари, яких ви ніколи не отримаєте (водночас віддавши дані своєї картки). Під час онлайн-покупок перевіряйте, чи URL-адреси відповідають компанії, у якої ви купуєте, особливо на екрані оформлення замовлення. Зламати можуть навіть великі компанії — formjacking дозволяє кіберзлочинцям перехоплювати трафік справжніх роздрібних продавців і спрямовувати його на шахрайські сторінки. Переплата за товари й послуги часто використовується як спосіб викрасти ваші гроші. Шахрай надсилає більше за домовлену суму, а потім просить повернути частину грошей переказом. Хитрість у тому, що його чек або переказ буде відхилено вже після того, як ви надішлете відшкодування зі свого рахунку. Якщо вас коли-небудь просять повернути переплату, можливо, настав час повідомити про це та звернутися по допомогу. 💰 ⭐Порада: шахрайство може набувати багатьох різних форм , але якщо компанія або особа просить вас заплатити до надання послуг АБО до отримання заявленої вигоди (наприклад, плата за розгляд заявки на кредит для консолідації боргу), імовірніше за все, це шахрайство. Одна з найпоширеніших тактик шахраїв — відчуття терміновості. Електронні листи та рекламні листівки про позики під 0% і списання боргів рясніють фразами на кшталт «Limited Time Only», які грають на вродженому страху щось упустити. Не піддавайтеся ажіотажу. Якщо пропозиція вас справді цікавить, знайдіть час, щоб дослідити компанію та прочитати численні онлайн-відгуки, перш ніж відповідати. А звертаючись до компанії, використовуйте перевірені контактні дані з її вебсайту — на випадок, якщо початковий контакт був підробленим. Агресивніші схеми, як-от ті, що передбачають видавання себе за державні органи для стягнення податків, намагатимуться налякати вас, щоб ви надіслали гроші чи інформацію… інакше буде гірше. Пам’ятайте, що такі організації, як IRS, рідко зв’язуються з вами без офіційного листа і не мають на меті вас залякувати. Якщо у вас виникли підозри щодо жорсткого стягнення боргів або відповідного листування, зверніться до нібито відповідної організації безпосередньо через інший канал зв’язку. Resource image Нові шахрайські схеми з’являються щодня, тож залишайтеся пильними. Не розкривайте особисту інформацію в інтернеті, якщо джерело не перевірене й не викликає довіри. Якщо у вас є сумніви, не бійтеся повідомляти команді безпеки про будь-що підозріле. Повідомлення про шахрайство допомагає нам визначити, чого слід остерігатися, і захищати одне одного. 🤝 Будьте в безпеці!