Мошенничество с текстовыми сообщениями: растущая тенденция

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться

Каждый владелец мобильного телефона наверняка получал неожиданные текстовые сообщения с незнакомых номеров, содержащие ссылку, по которой нужно перейти. С 1 апреля 2021 года количество таких неприятных и потенциально опасных сообщений увеличилось в 6 раз. Переходя по таким ссылкам, вы можете передать хакерам ценную информацию, которую они могут использовать для кражи средств с вашего банковского счета, подделки личности или даже отслеживания вашего местонахождения. Этот тип атаки с использованием социальной инженерии называется « смишинг », что означает фишинг через SMS-сообщения. В качестве приманки используются очевидные предложения, такие как энергетические добавки, денежные призы от крупных розничных продавцов или CBD-жевательные конфеты с новыми вкусами. Некоторые из них более изощренны, маскируясь под результаты тестов на COVID, уведомления о доставке или оповещения о несостоявшихся онлайн-платежах. В любом случае, они опасны и становятся все более популярными среди киберпреступников.

Атаки Смишинга

Подавляющее большинство фишинговых атак направлено на получение персональных данных ничего не подозревающих пользователей через электронные письма. Однако киберпреступники всё чаще пользуются тем, что пользователи рассеянны и редко расстаются со своими смартфонами, чтобы выманить у них логины и пароли, данные кредитных карт и другую финансовую информацию, а также доступ к корпоративным сетям. Взгляните на изображения ниже, чтобы понять, как они пытаются обмануть ничего не подозревающих пользователей: 

Федеральная торговая комиссия сообщает, что в прошлом году мошеннические SMS-сообщения обошлись американским потребителям в 131 миллион долларов, по сравнению с 86 миллионами долларов в 2020 году, и составили 21% от всех зарегистрированных случаев мошенничества. Недавно компания Proofpoint обнаружила пятикратный рост числа атак мобильного вредоносного ПО в Европе, начиная с февраля. Эти атаки включали попытки фишинга через SMS, а также атаки, при которых вредоносное ПО отправлялось непосредственно на устройства через вредоносное приложение. Может ли это быть связано с войной на Украине, которая началась тогда? Компания CyberHoot подозревает, но не может доказать связь.

Исследователи Proofpoint отмечают, что фишинг через SMS становится излюбленным методом атак для киберпреступников, стремящихся взломать мобильные устройства, особенно iPhone от Apple. Недавно Pegasus , одна из самых мощных шпионских программ, когда-либо разработанных, впервые смогла проникнуть в телефоны бесчисленного количества государственных чиновников, журналистов и правозащитников после того, как они перешли по вредоносной ссылке в текстовом сообщении или электронном письме.

Что ты можешь сделать?

Как правило, не стоит отвечать на текстовые сообщения от незнакомых людей. Это лучший способ обезопасить себя. Особенно это актуально, если текстовое сообщение приходит с номера телефона, который не похож на обычный, например, «5000» или «452-981». Это признак того, что текстовое сообщение — это просто электронное письмо, отправленное на телефон. При использовании телефона следует соблюдать основные меры предосторожности, например:

• Удаляйте сообщения, запрашивающие личную информацию, и никогда не переходите по ссылкам. Вы берёте трубку, если не знаете, от кого это. Даже если вы получили SMS со ссылкой от друга, убедитесь, что он действительно отправлял ссылку, прежде чем нажимать на неё.
• Если вы абонент AT&T, T-Mobile, Verizon, Sprint или Bell, вы можете бесплатно сообщить своему оператору о спам-текстах, скопировав исходное сообщение и переслав его на номер 7726 (СПАМ).
• Чтобы заблокировать спам-сообщения — но не все входящие текстовые сообщения от друзей и родственников — позвоните в службу поддержки клиентов вашего оператора (обычно 611) и попросите их «Блокировать все текстовые сообщения, отправленные вам по электронной почте» и «Блокировать все мультимедийные сообщения, отправленные вам по электронной почте». Вы также можете войти в свою учетную запись онлайн и активировать эти блокировки там.
• Никогда не устанавливайте приложения из текстовых сообщений. Все приложения, которые вы устанавливаете на устройство, должны быть скачаны непосредственно из официального магазина приложений. Эти программы проходят тщательную проверку перед размещением в магазине приложений. Если у вас есть хоть малейшие сомнения в безопасности текстового сообщения, даже не открывайте его.
• Игнорируйте текстовые сообщения с просьбой обновить настройки или отписаться от услуги. на которые вы не подписывались. Даже не отвечайте «STOP», так как это покажет хакеру, что вы действительно здесь, и он усилит свои атаки.
• Блокируйте номера телефонов, с которых вы получаете сомнительные атаки Чтобы предотвратить дальнейшие попытки. Чтобы защитить свой сон, включите в настройках сна блокировку всех сообщений ночью, когда вы обычно спите.

Помните: достаточно одного вредоносного текстового сообщения, чтобы поставить под угрозу ваши данные, телефон и личную безопасность. Немного здравого смысла и осторожности — и вы сможете избежать смишинг-атаки.

Дополнительные рекомендации по кибербезопасности

Кроме того, приведенные ниже рекомендации помогут вам и вашему бизнесу обеспечить безопасность от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами разработки программы vCISO от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии и разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS и т. д.) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации заложены в сам продукт CyberHoot или в сервисы vCISO от CyberHoot. С помощью CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте учиться, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

Чтобы узнать больше о смишинге и вишинге, посмотрите это короткое 3-минутное видео:

источники:

CNET

Дополнительная литература: 

Смишинг, новый фишинг

Атака с использованием Smi-атак на перепись населения Великобритании

Атака PayPal Smi-shing