ЮФО вошел в тройку по числу фишинговых атак на интернет-пользователей

Фото unsplash.com

МТС сообщает о результатах опроса по тематике фишинговых рассылок, проведенного МТС RED, дочерней компанией МТС по кибербезопасности.

В первом полугодии 2023 года Южный федеральный округ занял третье место среди субъектов РФ по числу фишинговых* рассылок, в которых злоумышленники просили пользователей ввести свои логины-пароли от аккаунтов в различных сервисах – 11,6% от всех случаев запроса данной информации. Чаще всего фишинговые письма распространялись от имени крупных банков и госорганов – на них совокупно пришлось 77,4% всех фишинговых рассылок. Еще 11,6% фишинговых писем были отправлены якобы от крупных промышленных предприятий.

Активнее всего с помощью фишинговых рассылок злоумышленники пытались получить данные банковских карт граждан – опрос выявил 35,8% подобных случаев. Еще в 24,4% случаев целью инициаторов фишинга были паспортные данные, и в 17,9% случаев – логины и пароли для входа в онлайн-банк или иной сервис.

Фишинговые рассылки, с которыми столкнулись пользователи, преимущественно эксплуатируют стремление к быстрому заработку. Так, 48% участников опроса получили предложения вложить денежные средства в акции/проекты с высокой доходностью и еще 28% – купить товар с большой скидкой. Еще около 12% респондентов столкнулись с предупреждением о якобы неоплаченном штрафе, задолженности или нарушении законодательства.

Аналитики МТС RED объясняют результаты опроса ежегодным ростом количества фишинговых атак на пользователей: с 2020 года к настоящему моменту объем фишинга удвоился.

*Фишингом называется вид интернет-мошенничества, в ходе которого злоумышленники массово рассылают электронные письма или сообщения в мессенджерах, содержащие вредоносные вложения или ссылки. Чаще всего фишинг осуществляется от имени известных брендов или государственных учреждений. Целью таких атак является заражение компьютера или смартфона вредоносным ПО либо получение злоумышленниками конфиденциальной информации пользователей – логинов и паролей от учетных записей, персональных данных и данных банковских карт.