CERT-UA: фішинг під виглядом грошових виплат
30 серпня 2022 року урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA зафіксувала активізацію шахрайських кампаній у соціальній мережі Facebook. Зловмисники використовували тему надання грошової допомоги для виманювання конфіденційних даних користувачів. Такі атаки часто спрямовані на емоційну вразливість громадян, які шукають фінансової підтримки, що робить їх ефективним інструментом для соціальної інженерії.
Технічно фішингові сторінки імітували офіційні ресурси або сторінки державних установ, пропонуючи користувачам перейти за посиланням для «оформлення виплати». Після переходу жертва потрапляла на підроблені форми, де вимагалося введення персональних даних або реквізитів банківських карток. Використання соціальних мереж дозволяло зловмисникам швидко поширювати посилання через таргетовану рекламу або публікації в групах.
Для захисту від подібних загроз адміністраторам та користувачам рекомендується завжди перевіряти інформацію про виплати виключно на офіційних державних ресурсах. Ніколи не вводьте дані банківських карток на сторонніх сайтах, посилання на які отримані через соціальні мережі. У разі виявлення підозрілих оголошень, що обіцяють грошові компенсації, слід повідомляти про них адміністрацію платформи та утримуватися від взаємодії з контентом.
Що це означає для бізнесу
Фішингові кампанії, що експлуатують соціальні теми, є надзвичайно ефективними через людський фактор. Коли співробітники переходять за посиланнями на підроблені ресурси, це ставить під загрозу не лише їхні особисті дані, а й корпоративну мережу, до якої вони мають доступ. Для бізнесу це означає необхідність постійного навчання персоналу та впровадження технічних засобів захисту від соціальної інженерії.
Практичний крок: Проведіть навчання персоналу з кібергігієни та розпізнавання фішингу. Зверніться до Softline для організації тренінгів з безпеки та впровадження рішень для фільтрації шкідливого контенту на рівні корпоративної пошти та мережі.
Використані джерела
- cert.gov.ua (cert.gov.ua)