Чем больше сведений из открытых источников могут получить мошенники, тем более адресную и убедительную атаку они способны подготовить

Чем больше сведений из открытых источников могут получить мошенники, тем более адресную и убедительную атаку они способны подготовить

Информация о месте работы, должности, круге общения, используемых сервисах и рабочих процессах позволяет злоумышленникам выстраивать сценарии, максимально похожие на реальное служебное взаимодействие.

Так, потерпевший из Москвы работал курьером и регулярно взаимодействовал с бухгалтерией по вопросам документов и отчётности. Этим и воспользовались злоумышленники. В мессенджере ему написали от имени бухгалтера компании, и попросили ознакомиться с документами, якобы направленными на электронную почту.

Для потерпевшего такая просьба выглядела абсолютно рядовой и не вызвала подозрений, поскольку полностью соответствовала его повседневной работе. После перехода по ссылке и имитации заражения устройства вредоносом началась классическая многоэтапная атака: сообщения о «взломе Госуслуг», звонки от имени сотрудников государственных структур и банков, убеждение в необходимости срочно «защитить средства» и предотвратить оформление кредита. Под психологическим давлением потерпевший оформил заём и перевёл деньги мошенникам.

Поэтому важно сокращать количество размещаемой о себе информации — в социальных сетях, мессенджерах, базах утечек, на сайтах организаций или сервисах объявлений.

Источник