Roskatchestvo odhaľuje nové trendy v oblasti počítačovej kriminality

2023 dáva digitálnej komunikácii silný impulz. Obrovské zmeny, ktoré sa udiali v roku 2023 na pozadí pandémie masový prechod na prácu na diaľku, explodujúca popularita doručovacích služieb a online nakupovania atď. , sa v budúcnosti len zvýšia a zmenia bežný spôsob života. Kybernetická kriminalita je veľkou súčasťou novej reality. Generálna prokuratúra RF tvrdí, že trestné činy v oblasti informačných a telekomunikačných technológií budú v roku 2023 predstavovať 25 % z celkového počtu. Inými slovami, každý štvrtý trestný čin v Rusku je spáchaný prostredníctvom internetu. Je to nárast o 1200 % za päť rokov.

Podvodníci sa pružne prispôsobujú akýmkoľvek príležitostiam hodným pozornosti a mechanizmom online interakcie. Môžete sa však informovať o typických podvodných scenároch, ktoré používajú zločinci, aby ste minimalizovali riziko pre svoju peňaženku a nervy. Roskačestvo uvádza 5 takýchto scenárov, s ktorými sa nedávno stretlo vo svojom výskume.

Typ podvodu 1: falošné kódy QR

Ako to funguje: od konca minulého roka má väčšina notárskych dokumentov v papierovej podobe QR kódy, v ktorých sú zakódované hlavné údaje o dokumente. Malo to slúžiť ako služba proti falšovaniu, ale podvodníci sa snažili sfalšovať samotný dokument aj kód QR. Po skenovaní je obeť presmerovaná na stránku, ktorej rozhranie kopíruje skutočnú službu Jednotného notárskeho informačného systému. Inými slovami, absolútnu istotu o pravosti dokumentu získate až po manuálnej kontrole údajov o dokumente na oficiálnej webovej stránke.

Typ podvodu 2: falošné najímanie

Ako to funguje: útočníci sa priživujú na Rusoch, ktorí hľadajú prácu na diaľku, a lákajú ich na lukratívne podmienky v inzerátoch. V priebehu korešpondencie je jasné: aby ste mohli začať pracovať na vysnívanom mieste, musíte urobiť drobnosť: otvoriť si nový účet, zaplatiť poistné, nainštalovať firemnú aplikáciu zamestnávateľa…Existuje mnoho variantov, podstata je rovnaká. Keď si teda obeť uvedomí, že bola okradnutá o peniaze alebo osobné platobné údaje, je už neskoro. Ako hovoria odborníci na Bi.Zóna, sú známe prípady, keď uchádzači o zamestnanie dostali namiesto lukratívneho pracovného miesta pôžičku, ktorá bola vystavená na ich meno.

Anton Kukanov, vedúci centra digitálnej expertízy Roskačevo

„Nikdy neplatte potenciálnemu zamestnávateľovi za to, že začnete pracovať. Nie je dobrý nápad posielať cudzím ľuďom skeny dokumentov, najmä na začiatku komunikácie. Buďte obzvlášť opatrní pri sledovaní odkazov na sťahovanie súborov a aplikácií, ktoré posielajú neznáme osoby a neznámi ľudia

ľudia. V počítači a smartfóne majte vždy antivírusový softvér, nezabudnite ho aktualizovať rovnako ako samotné zariadenie a pravidelne vykonávajte antivírusové kontroly, aby ste zabránili infikovaniu zariadení škodlivým softvérom.“.

Typ podvodu 3: Podvod po telefóne

Ako to funguje: Napriek tomu, že o falošnej bankovej bezpečnostnej službe už v Rusku zrejme počul každý, podvodníci naďalej vyberajú milióny a milióny z vreciek občanov. Je to spôsobené ich zručným používaním techník sociálneho inžinierstva schopnosť manipulovať s emóciami a konaním partnera, nátlakové body , na ktoré väčšina populácie nie je pripravená. Starší ľudia sú obzvlášť zraniteľní: 96-ročnému veteránovi, ktorý sedel vedľa Vladimíra Putina na prvomájovej prehliadke, nedávno zavolal neznámy páchateľ, predstavil sa ako policajt a presvedčil ho, aby vybral 400 000 Euro zo svojho osobného účtu a odovzdal ich tretej osobe, akoby mal vykonávať operatívnu činnosť na zadržanie podvodníka pri čine.

Ako sa tomu vyhnúť: Ak vás počas prichádzajúceho hovoru požiadajú, aby ste nadiktovali niektoré svoje platobné údaje bez ohľadu na to, za koho sa hovorca vydáva , previedli finančné prostriedky na zabezpečený účet alebo nainštalovali bezpečnostnú aplikáciu, a ešte viac, aby ste si vzali pôžičku – ide o podvodníkov, zaveste, najlepšie čo najskôr: nepreceňujte svoju vôľu a dôvtip. Používanie identifikátora volajúceho alebo špeciálnych antispamových ponúk telekomunikačných operátorov minimalizuje počet takýchto hovorov.

Typ 4: Phishingové stránky

Ako to funguje: stránky, ktoré imitujú služby predaja leteniek, cestovných lístkov a tovaru, sa objavujú a miznú ako huby po daždi pri každej novinke alebo sezónnej príležitosti sviatky, otvorenie dovolenkovej sezóny . Vyzerajú pravé, rozdiel je len v tom, že peniaze dostane podvodník a obeť nezíska nič. Napríklad na jar tohto roku pred dovolenkovou sezónou bolo nahlásených niekoľko stoviek nových podvodných webových stránok, ktoré sa údajne týkali predaja leteniek a cestovných lístkov.

Ako sa tomu vyhnúť: Skontrolujte, či je pripojenie zabezpečené , či má stránka digitálny certifikát zámok , či je adresa stránky napísaná správne, údaje o spoločnosti, či je ponuka nízkej ceny podozrivá atď. Ak máte najmenšie pochybnosti – odmietnite nakupovať na takejto stránke.

Typ podvodu 5: trójske aplikácie

Ako to funguje: Aplikácia, ktorá sa tvári ako užitočný program alebo bezvýznamný, ale populárny program, ako je napríklad solitér alebo dynamická tapeta , je v skutočnosti nebezpečná. V zariadení je vložený kód vírusu, ktorý umožňuje podvodníkom ukradnúť vaše heslá a peniaze z mobilnej banky. Používatelia si takýto vírus s najväčšou pravdepodobnosťou stiahnu tromi spôsobmi: 1 prostredníctvom podvodného e-mailu alebo odkazu, ktorý je zamaskovaný ako dôležitý dokument 2 inštaláciou na žiadosť podvodníka, ktorý sa vydáva za niečo iné 3 náhodným stretnutím v obchode s aplikáciami, ktorý je zamaskovaný ako užitočný program. V júni tohto roku IT experti spoločnosti CheckPoint uviedli, že trójske kone sa často maskujú ako užitočné aplikácie, ako napríklad prehrávač médií VLC, antivírus Kaspersky, aplikácie doručovacích služieb FedEx a DHL.

Anton Kukanov, vedúci centra digitálnych znalostí spoločnosti Roskatčevo

„Dávajte si pozor na všetky nové aplikácie, ktoré si nainštalujete do smartfónu, a na všetky odkazy alebo súbory, ktoré otvoríte. Venujte pozornosť oprávneniam prístupom , ktoré aplikácia požaduje – nemali by byť zbytočné. Budík napríklad nemusí poznať vašu geografickú polohu a kontakty.