Wiadomości

W pierwszym kwartale 2018 r. technologie antyphishingowe Kaspersky Lab zapobiegły ponad 3,7 mln prób odwiedzenia oszukańczych stron udających portale społecznościowe, z czego 60% stanowiły strony podszywające się pod Facebooka. Cyberprzestępcy nie szczędzą wysiłków, aby zdobywać dane osobowe i inne poufne informacje użytkowników.

Phishing za pośrednictwem portali społecznościowych to forma cyberprzestępczości, która polega na kradzieży danych z kont użytkowników. Oszust tworzy kopię strony założonej na portalu społecznościowym (np. na Facebooku) i próbuje zwabić na nią nieświadome potencjalne ofiary, nakłaniając je następnie do podania swoich danych osobowych - takich jak nazwisko, hasło, numer karty kredytowej, kod PIN itd.

Na początku 2018 r. oszuści najchętniej wykorzystywali wizerunek Facebooka - podrabiane strony służyły do kradzieży danych osobowych za pośrednictwem ataków phishingowych. Zjawisko to wpisuje się w długotrwały trend: w 2017 r. Facebook znalazł się wśród trzech najpopularniejszych firm, których wizerunek był wykorzystywany w cyberatakach (z udziałem wynoszącym prawie 8%), wyprzedzając firmę Microsoft (6%) oraz PayPal (5%). Przyczyną tak dużej popularności Facebooka wśród cyberprzestępców jest prawdopodobnie 2,13 miliarda aktywnych użytkowników miesięcznie na całym świecie, wśród których znajdują się również tacy, którzy logują się do nieznanych aplikacji przy pomocy danych uwierzytelniających do Facebooka, udzielając tym samym dostępu do swoich kont. W ten sposób nieostrożni użytkownicy Facebooka stają się lukratywnym celem cyberprzestępczych ataków phishingowych.

Wszystko to potwierdza, jak cenne są dane osobowe w świecie technologii informacyjnych - zarówno dla legalnych organizacji, jak i cyberprzestępców. Cyberprzestępcy nieustannie poszukują nowych metod atakowania użytkowników, dlatego, aby nie stać się ich kolejnym celem, należy mieć świadomość technik, jakie stosują. Na przykład, ostatnio popularne są wiadomości spamowe związane z RODO (Rozporządzenie o Ochronie Danych Osobowych). Odbiorcom oferuje się płatne seminaria internetowe (tzw. webinaria) wyjaśniające nowe przepisy lub zachęca do zainstalowania specjalnego oprogramowania, aby mieć dostęp do zasobów online, które pomogą spełnić wymogi nowych przepisów.

Ciągły wzrost liczby ataków phishingowych - zarówno z użyciem wizerunku portali społecznościowych, jak i organizacji finansowych - wskazuje na konieczność zwracania większej uwagi przez użytkowników na swoją aktywność online. Mimo ostatnich głośnych skandali ludzie nadal klikają podejrzane odsyłacze i pozwalają nieznanym aplikacjom uzyskiwać dostęp do swoich danych osobowych. Z powodu nieostrożności użytkowników utracone lub wyłudzone zostają dane z ogromnej liczby kont. To może prowadzić do destrukcyjnych ataków i stałego strumienia zysków dla cyberprzestępców - powiedziała Nadieżda Demidowa, czołowy analityk zawartości WWW, Kaspersky Lab.

źródło: Kaspersky Lab