# data[].attributes.headline
Визначення поняття загрози

# data[].attributes.subject
Визначення поняття загрози

# data[].attributes.attachment_link.title
Что такое фишинг и фишинговая атака

# data[].attributes.headline
Статистичні дані

# data[].attributes.subject
Статистичні дані

# data[].attributes.attachment_link.readable_text
Цифры года

В 2020 году:

Доля спама в почтовом трафике составила 50,37%, что на 6,14 п. п. ниже, чем в 2019-м.

Больше всего спама (21,27%) исходило из России.

Решения "Лаборатории Касперского" обнаружили 184 435 643 вредоносных вложения.

Чаще всего почтовый антивирус срабатывал на письма, содержащие зловреды семейства Trojan.Win32.Agentb.

Система "Антифишинг" заблокировала 434 898 635 попыток перехода на мошеннические ресурсы.

Чаще всего мишенью фишинговых атак становились онлайн-магазины (18,12%).

Тенденции года

Свяжитесь с нами, и потеряете деньги или учетку!

В рассылках от имени крупных компаний - Amazon, PayPal, Microsoft и других - мошенники все чаще старались добиться того, чтобы пользователь сам связался с ними. Поводы для контакта со "службой поддержки" могли быть разными: подтверждение заказа, решение технических проблем, отмена сомнительной операции и т. д. Но все сообщения имели одну общую черту: связаться с сервисом предлагалось по указанному в письме телефону. Большинство легитимных рассылок постоянно предупреждает получателей о том, как опасно переходить по ссылкам в письмах. Предложение перезвонить по телефону, напротив, должно было усыпить бдительность. Еще больше доверия вызывали бесплатные номера, так как службы поддержки в крупных компаниях часто их используют. Скорее всего, мошенники рассчитывали, что в критической ситуации жертва предпочтет воспользоваться присланным номером и получить помощь мгновенно, а не искать контактный телефон самостоятельно или ждать ответа на письменную заявку в службу поддержки.

Подобный прием с телефоном для связи активно использовали не только в письмах, но и непосредственно на фишинговых страницах. В этом случае расчет был прост: посетитель в первую очередь обратит внимание на номер и тревожное предупреждение на красном фоне, а не на адресную строку поддельного сайта.

Мы предполагаем, что у перезвонивших по мошенническим номерам злоумышленники либо спрашивали логин и пароль от сервиса, под который они подделывались, либо просили оплатить услуги по диагностике и выявлению проблемы.

Репутация, биткойны или жизнь?

В 2020 году биткойн-вымогатели следовали старой схеме: требовали перевести деньги на определенный счет и угрожали неприятностями в случае невыполнения условий. При этом предлоги для вымогательства стали более разнообразными. В большинстве случаев мошенники, как и раньше, заявляли, что засняли объект шантажа во время просмотра видео для взрослых; слежка якобы осуществлялась с помощью шпионской вредоносной программы.

Отражением современных тенденций, в частности популярности онлайн-конференций, стали рассылки, в которых злоумышленники заявляли о слежке с помощью Zoom. Кроме того, в этом году вымогатели начали использовать новостные сенсации в качестве доказательства реальности своих угроз. Этот прием очень близок к методам "нигерийских" мошенников, которые от лица реальных политических деятелей или их родственников предлагают несметные богатства, либо каким-то иным образом связывают свои письма с происходящими в мире масштабными событиями. В случае с биткойн-шантажом новостной аспект должен был стать для жертвы веским аргументом в пользу того, чтобы срочно заплатить выкуп, поэтому киберпреступники приводили в пример медийных персон, чья репутация пострадала из-за откровенного видео.

В этом году мы видели угрозы и в адрес юридических лиц. Компания-жертва должна была перевести определенную сумму денег на биткойн-кошелек, чтобы избежать DDoS-атаки, которую грозились устроить киберпреступники. Для большей убедительности злоумышленники обещали провести демонстрацию: по их словам, никто не смог бы воспользоваться сервисами, сайтами или почтой атакованной компании в течение 30 минут.

Примечательно, что преступники не ограничивались угрозой DDoS. Как и в письмах с шантажом, направленным на физическое лицо, они обещали в случае невыплаты требуемой суммы нанести еще больший ущерб репутации компании, похитив конфиденциальную информацию, в случае атаки на организацию - базу данных. Кроме того, чтобы придать своим угрозам дополнительный вес, злоумышленники представлялись известными APT-группировками. Например, на скриншоте ниже они называют себя группой Venomous Bear (также известна как Waterbug или Turla).

Гораздо дальше в своих угрозах зашли авторы письма, в котором сообщалось о заложенной в офисе бомбе. Сумма, которую требовал шантажист, была значительно больше, чем в предыдущих письмах - 20 000 долларов. Чтобы угрозы выглядели достаточно убедительными, злоумышленник детально описал подробности "атаки": срабатывание в случае вмешательства полиции; взрывчатое вещество; его приблизительную мощность; то, что взрыв в случае неуплаты напугает других жертв вымогательства.

Атаки на корпоративный сектор

Кража рабочих учетных записей и заражение офисных компьютеров вредоносными программами в ходе целевых атак - вот основной риск, с которым столкнулись компании в этом году. В письмах, имитирующих деловую переписку или извещения от крупных сервисов, предлагали ознакомиться с документом по ссылке или на вложенной HTML-странице. Для просмотра файла необходимо было ввести пароль от корпоративной почты.

Поводы для перехода по ссылке или открытия вложения могли быть разные: необходимость обновлений; непрочитанные сообщения; письма, якобы помещенные на карантин; сообщения, якобы отправленные в чат. Киберпреступники создавали странички, оформленные так, будто они принадлежали компании, против которой была направлена атака. Параметры из URL с указанием корпоративного электронного адреса с помощью JavaScript передавались на поддельную страницу. В результате пользователь видел уникальную страницу с уже введенным почтовым адресом и оформлением, сгенерированным под конкретную компанию. Внешний вид такой страницы мог усыпить бдительность, ведь потенциальной жертве оставалось только ввести пароль.

В подобных атаках злоумышленники стали активнее использовать ссылки на "голосовые сообщения". Внешний вид писем подделывался под фрагмент деловой переписки.

Ссылка могла сразу же вести на фишинговый сайт, но существовал и другой, более сложный сценарий, в котором страница по ссылке выглядела как ресурс для воспроизведения аудиофайла. При попытке запустить этот файл появлялось требование ввести учетные данные от корпоративного почтового ящика.

Востребованность сервисов для проведения онлайн-конференций в условиях дистанционной работы вызвала волну поддельных писем о виртуальных встречах. Существенным отличием, которое должно было настораживать получателей фальшивых приглашений, были данные, необходимые для участия в мероприятии. Для доступа к настоящим Zoom-встречам требуется знать номер конференции и пароль от нее. По ссылкам же на мошеннические конференции открывались поддельные страницы Microsoft и WeTransfer, где находилась форма для ввода логина и пароля от корпоративного аккаунта.

Мессенджеры под прицелом

Мошенники, распространяющие "письма счастья" через соцсети и мессенджеры, стали все больше склоняться в сторону последних. Получателю рассылки (чаще всего в WhatsApp) обещали скидку или приз, если он перейдет по ссылке. На мошеннической страничке тоже содержалось заманчивое сообщение о возможном денежном выигрыше, призах и других не менее привлекательных сюрпризах.

Получатель должен был выполнить два условия: ответить на несколько элементарных вопросов (или заполнить анкету) и разослать сообщение о розыгрыше определенному количеству контактов. Таким образом жертва сама становилась звеном спам-рассылки, а послания избегали блокировки, так как приходили с доверенного адреса.

Кроме того, сообщение от знакомого должно было вызвать гораздо больше доверия и у пользователя. Таким образом цепочка продолжала наращиваться, а мошенники - обогащаться. Ведь даже если жертва выполняла условия розыгрыша, выяснялось, что получить обещанное не так-то просто: для этого нужно было срочно оплатить комиссию за банковский перевод.

COVID-19

"Государственная" помощь от спамеров

Во время пандемии правительства многих стран старались оказывать помощь гражданам. Эти инициативы и тот факт, что люди в массе своей хотели получить выплаты, послужили темой для спам-рассылок. Риску пострадать от махинаций киберпреступников подвергались не только отдельные пользователи, но и целые компании.

Сообщения с предложением финансовой помощи бизнесу, понесшему убытки из-за пандемии, или социально незащищенным группам граждан могли появляться в лентах соцсетей или приходить в мессенджерах. Основное требование, которое нужно было выполнить, чтобы получить деньги, - заполнить анкету с указанием подробных данных о себе. После этого выяснялось, что необходимо также оплатить небольшую комиссию. В настоящее время в большинстве случаев реальные государственные выплаты осуществляются через официальные порталы, которые используются не только для компенсаций и где не требуется дополнительная регистрация, заполнение анкет и внесение комиссий.

По той же схеме действовали и киберпреступники, предлагавшие юридическим лицам получить налоговые вычеты. Как и в примерах выше, поводом для компенсаций становилась пандемия, в частности ожидание второй волны COVID-19.

Впрочем, предложения по налоговым вычетам и компенсациям таили в себе угрозу не только потерять деньги, но и подарить мошенникам аккаунт: многие из подобных сообщений содержали фишинговые ссылки.

Вредоносные ссылки

Рассылки с обещаниями выплатить компенсацию могли также угрожать безопасности компьютера. В сообщениях на турецком языке, как и в упомянутых ранее, предлагалось получить выплату от министерства здравоохранения Турции (иногда название организации не указывалось), но для этого нужно было скачать и установить на телефон APK-файл. Атака была нацелена на пользователей Android, а в приложении содержался Trojan-Dropper.AndroidOS.Hqwar.cf.

Страх перед новой инфекцией и желание знать о ней как можно больше могли побудить получателей открыть письмо и пройти по ссылкам, если сообщение приходило от имени известной организации. Поддельные письма от ВОЗ, якобы содержавшие актуальные рекомендации по мерам безопасности, распространялись на разных языках. Во вложении содержались файлы с различными расширениями. При попытке их открыть на компьютер подгружались вредоносные программы. В англоязычном сообщении злоумышленники распространяли Backdoor.Win32.Androm.tvmf, а в письме на итальянском языке - Trojan-Downloader.MSOffice.Agent.gen.

Вирусные почтовые услуги

О COVID-19 говорилось и в поддельных рассылках от имени сервисов доставки. Отправитель сообщал, что ввиду пандемии с доставкой заказа возникли проблемы, а чтобы их устранить, необходимо распечатать вложение и отнести его в ближайший офис DHL. В прикрепленном файле содержался HEUR:Trojan.Java.Agent.gen.

Корпоративный сектор

В спаме, нацеленном на компании, также использовалась тематика COVID-19, при этом злоумышленники иногда прибегали к оригинальным приемам. Например, в одной из рассылок говорилось, что техническая поддержка создала специальную систему оповещения для минимизации рисков заражения новым вирусом. Каждый сотрудник должен был войти в эту систему под корпоративной учетной записью и посмотреть свое расписание и задачи. Ссылка вела на фишинговую страницу, замаскированную под веб-интерфейс Outlook.

В другом случае под видом вложенного документа злоумышленники прислали жертве HEUR:Trojan-PSW.MSIL.Agensla.gen. Мошенники объясняли необходимость открыть файл из сообщения тем, что предыдущий сотрудник, который должен был высылать "документацию", уволился из-за COVID-19, а обработку бумаг необходимо завершить в течение трех дней.

"Нигерийские" мошенники зарабатывают на пандемии

Тема пандемии регулярно поднималась в письмах "нигерийских" мошенников и созвучных им извещениях о внезапных выигрышах в лотерею. Так, приведенное ниже послание на корейском языке сообщает о том, что электронный адрес получателя был случайно выбран неким стамбульским центром для выплаты экстренной помощи в связи с коронавирусом. В целом подобные известия о выигрышах и компенсациях рассылались на разных языках. Еще одной вариацией "нигерийского" мошенничества были письма от счастливчиков, получивших огромную сумму денег и желающих поддержать ближнего в трудных условиях пандемии.

Если письмо приходило от имени адвоката, который пытается найти применение ничейному капиталу, отправитель старался подчеркнуть, что прежний владелец состояния умер от COVID-19.

Необычный поворот событий

Как правило, письма "нигерийских" мошенников легко распознать: речь в них идет о миллионерах или их родственниках, которые пытаются получить громадное состояние или завещать его своему однофамильцу. Похоже, подобные сообщения стали настолько привычны, что на них практически перестали реагировать, и поэтому киберпреступники создали новую легенду.

Чтобы их не узнали с первых строк письма, мошенники не рассказывают о баснословных суммах. Вместо этого они пишут от имени матери из России, которая просит помочь ее ребенку собрать почтовые открытки со всего мира. Для таких писем самое главное - спровоцировать потенциальную жертву на ответ: просьба "мамы" выглядит абсолютно невинной и легко выполнимой, поэтому может найти отклик среди получателей. Если жертва согласится выслать открытку и ответит мошенникам, в дальнейшем ее, скорее всего, ждет длительная переписка, в ходе которой ей предложат получить крупную сумму денег, заплатив предварительно небольшой добровольный взнос.

Впрочем, "креативят" не только "нигерийские" мошенники. Еще один необычный прием использовали спамеры, рассылавшие сообщения через форму обратной связи на сайтах. Послание владельцу сайта оставляла разгневанная художница или фотограф (имя в каждом письме менялось). Она утверждала, что на ресурсе находятся ее работы и, следовательно, сайт нарушает ее авторские права. Мошенница требовала немедленного удаления ее творений, в противном случае владельцу якобы грозило судебное разбирательство.

Срок выполнения требований был сильно ограничен: это нужно мошенникам для того, чтобы жертва поспешила перейти по ссылке и как можно меньше задумывалась о последствиях. Владелец сайта, опасающийся проблем с законом, скорее всего, так и поступит. Это подтверждают обсуждения подобных писем в различных блогах, в которых многие пользователи отмечали, что, увидев сообщение, тут же попытались проверить, какие фото они "украли". На момент обнаружения "жалоб" ссылки уже не работали, но с высокой долей уверенности можно говорить о том, что по ним содержались вредоносные программы или фишинговые формы.

Статистика: спам

Доля спама в почтовом трафике
Доля спама в мировом почтовом трафике, 2020 г. (скачать)
Доля спама в мировом почтовом трафике в 2020 году снизилась на 6,14 п. п. относительно предыдущего отчетного периода и составила в среднем 50,37%.

В течение года процент мусорных писем постепенно уменьшался: самый высокий показатель мы зафиксировали в январе (55,76%), а самый низкий - в декабре (46,83%). Это может быть связано со всеобщим переходом на удаленный режим работы и, как следствие, увеличением объема легитимной корреспонденции.
Доля спама в почтовом трафике Рунета, 2020 г. (скачать)
Средняя доля спама в почтовом трафике российского сегмента интернета в 2020 году практически не отличалась от мирового показателя и составила 50,68%.

Хотя мы не наблюдали явного снижения доли мусорного почтового трафика в Рунете в течение года, самый высокий показатель также отмечен в январе (52,08%), а самый низкий - в декабре 2020-го (48,46%).

Страны - источники спама
Страны - источники спама, 2020 г. (скачать)
Первая десятка стран, откуда рассылается наибольшее количество спама, в 2020 году претерпела заметные изменения. США (10,47%) и Китай (6,21%), предыдущие три года делившие первое и второе места, в этот раз опустились на третье и четвертое соответственно. В лидеры выбилась Россия, которая в 2020-м стала источником 21,27% от всех мусорных писем. За ней следует Германия (10,97%), обогнавшая США всего на 0,5 п. п.

Франция (5,97%) нарастила 2,97 п. п. по сравнению с 2019 годом, но осталась на пятой строчке, а Бразилия потеряла 1,76 п. п. и с показателем 3,26% опустилась на седьмое место. Остальные участники прошлогодней десятки - Индия, Вьетнам, Турция и Сингапур - из нее выбыли, уступив место Нидерландам (4,00%), поднявшимся сразу на шестую строчку, Испании (2,66%), Японии (2,14%) и Польше (2,05%).
Количество срабатываний почтового антивируса, 2020 г. (скачать)
Вредоносные вложения в почте

В 2020 году наши решения обнаружили 184 435 643 опасных почтовых вложения. При этом пик вредоносной активности - 18 846 878 срабатываний почтового антивируса - пришелся на март, а самым спокойным, как и в 2019 году, оказался декабрь с 11 971 944 вложениями.
TOP 10 семейств вредоносных программ, 2020 г. (скачать)
Семейства вредоносных программ

Чаще всего спамеры в 2020 году распространяли во вложениях зловреды семейства Trojan.Win32.Agentb (7,75%). В него входят бэкдоры, способные нарушать работу компьютера, а также копировать, изменять, блокировать или уничтожать данные. На втором месте - Trojan-PSW.MSIL.Agensla (7,70%). Это семейство объединяет зловреды, ворующие сохраненные в браузере учетные данные, а также логины и пароли от FTP- и почтовых клиентов.

На третью строчку рейтинга опустились эксплойты для уязвимости в Equation Editor Exploit.MSOffice.CVE-2017-11882 (6,55%). В предшествующие два года это семейство возглавляло рейтинг вредоносных программ, распространяемых через спам.

Вредоносные документы Trojan.MSOffice.SAgent (3,41%) переместились со второго на четвертое место. Они содержат VBA-скрипт, который запускает PowerShell для скрытной загрузки других зловредов.
TOP 10 вредоносных вложений в почте, 2020 г. (скачать)
На пятом месте расположились модульные бэкдоры Backdoor.Win32.Androm (2,66%), которые тоже часто используются для доставки другого вредоносного ПО в зараженную систему. За ними с небольшим отрывом следует семейство Trojan.Win32.Badun (2,34%), а седьмую строчку занимают черви Worm.Win32.WBVB (2,16%). Два семейства, расположившиеся на восьмом и девятом месте, объединяют вредоносное ПО, тщательно скрывающееся от обнаружения и анализа: это троянцы Trojan.Win32.Kryptik (2,02%), использующие обфускацию, антиэмуляцию и антиотладку, а также сильно обфусцированные или зашифрованные троянцы Trojan.MSIL.Crypt (1,91%). Замыкает десятку семейство Trojan.Win32.ISO (1,53%).

Рейтинг вредоносных вложений по большей части похож на рейтинг семейств зловредов, однако есть несколько незначительных различий. Так, эксплойт для уязвимости CVE-2017-11882 наши решения обнаруживали чаще (6,53%), чем самого распространенного представителя семейства Agensla (6,47%). Червь WBVB (1,93%) и троянец Kryptik (1,97%) тоже поменялись местами. Бэкдоры семейства Androm вообще не попали в десятку, зато последнюю строчку занял Trojan-Spy.MSIL.Noon.gen (1,36%), не представленный в рейтинге семейств.

Страны - мишени вредоносных рассылок
Страны - мишени вредоносных рассылок, 2020 г. (скачать)
В 2020 году основной мишенью вредоносных рассылок стала Испания, чья доля выросла на 5,03 п. п. и достигла 8,48%. В результате Германия, с 2015 года возглавлявшая рейтинг, опустилась на вторую строчку (7,28%), а Россия (6,29%) - на третью.

Доля Италии (5,45%) среди стран-мишеней незначительно снизилась, однако та осталась на четвертом месте. На пятую строчку опустился Вьетнам (5,20%), ранее замыкавший тройку лидеров, а ОАЭ (4,46%) переместились на шестую. Мексика (3,34%) поднялась с предпоследнего на седьмое место, за ней с минимальным отрывом следует Бразилия (3,33%). Замыкают десятку Турция (2,91%) и Малайзия (2,46%), а Индия (2,34%) в этом году немного не дотянула и оказалась на 11-м месте.

Статистика: фишинг

В 2020 году с помощью системы "Антифишинг" удалось предотвратить 434 898 635 попыток перехода пользователей на мошеннические страницы. Это на 32 289 484 попытки меньше, чем в 2019-м. Всего было атаковано 13,21% пользователей решений "Лаборатории Касперского" по всему миру, а в базу данных системы было добавлено 6 700 797 фишинговых масок, описывающих новые мошеннические ресурсы.

География атак
География фишинговых атак, 2020 г. (скачать)
В 2020 году на первое место по количеству срабатываний системы "Антифишинг" вернулась Бразилия, где перейти по мошенническим ссылкам хотя бы однажды пытались 19,94% пользователей.

TOP 10 стран по числу атакованных пользователей

В 2020 году рейтинг по количеству попыток перехода на фишинговые ресурсы вновь возглавляют лидеры 2018-го: Бразилия (19,94%) и Португалия (19,73%). Примечательно, что показатели обеих стран стали значительно скромнее, чем в 2019 году: Бразилия потеряла 10,32 п. п., а Португалия - 5,9 п. п. Третью строчку в этот раз заняла Франция (17,90%), не появлявшаяся в десятке с 2015 года.
* Доля пользователей, на устройствах которых сработала система "Антифишинг", от всех пользователей продуктов "Лаборатории Касперского" в стране, 2020 г.
Прошлогодний лидер, Венесуэла, возглавлявшая рейтинг и первые два квартала 2020-го, напротив, опустилась на 8-ю строчку: доля атакованных пользователей в стране снизилась на 14,32 п. п. - до 16,84%.

Домены верхнего уровня
Доменные зоны верхнего уровня, в которых чаще всего размещались фишинговые страницы, 2020 г. (скачать)
Чаще всего в прошедшем году мошенники размещали свои сайты в доменной зоне COM (24,36% от общего числа фишинговых ресурсов). Далее с большим отставанием - в 22,24 п. п. - следует доменная зона RU (2,12%). Все остальные домены, вошедшие в первую десятку, являются доменами разных стран: на третьем месте расположился бразильский COM.BR (1,31%), а четвертую и пятую строчки заняли немецкий (DE, 1,23%) и британский (CO.UK, 1,20%) соответственно. На шестой позиции оказалась индийская доменная зона IN (1,10%), за ней следуют FR (Франция, 1,08%) и IT (Италия, 1,06%), а замыкают рейтинг доменная зона Нидерландов (NL, 1,03%) и австралийская зона COM.AU (1,02%).
Рейтинг атакованных фишерами организаций основывается на срабатываниях детерминистического компонента системы "Антифишинг" на компьютерах пользователей. Этот компонент детектирует все страницы с фишинговым контентом, на которые пользователь пытался пройти по ссылкам в письме или в интернете, если ссылки на эти страницы присутствуют в базах "Лаборатории Касперского".
Организации - мишени атак

События прошедшего года повлияли на распределение фишинговых атак по категориям организаций-мишеней. Последние несколько лет тройка наиболее распространенных целей оставалась неизменной: банки, платежные системы и глобальные интернет-порталы. В 2020-м картина поменялась. На первое место вышли онлайн-магазины (18,12%), что можно связать с возросшим количеством онлайн-заказов в связи с ограничениями из-за пандемии. Глобальные интернет-порталы остались вторыми (15,94%), однако потеряли 5,18 п. п. относительно показателя 2019 года, а банки опустились на третье место со скромными 10,72%.
Распределение организаций, чьи клиенты были атакованы фишерами, по категориям, 2020 г. (скачать)
Категории "Онлайн-игры" и "Правительство и налоги" в 2020-м выбыли из TOP 10. Вместо них в рейтинге появились службы доставки и компании, оказывающие финансовые услуги.

Заключение

Прошедший год с пандемией и массовым переходом на дистанционную работу и общение онлайн во многом оказался необычным, что нашло отражение в спаме. Злоумышленники использовали тематику COVID-19, приглашали жертв на несуществующие видеоконференции, требовали зарегистрироваться в "новых корпоративных сервисах". Учитывая, что борьба с пандемией еще не завершена, можно предполагать, что основные тренды 2020 года в ближайшем будущем останутся актуальны.

Общая тенденция усиления целевых атак на корпоративный сектор продолжится и в следующем году. Тем более что формат удаленной работы, который становится все более распространенным, делает сотрудников уязвимее. Пользователям мессенджеров стоит усилить бдительность, так как количество спама, приходящего на мобильные устройства, скорее всего, тоже будет расти. Кроме того, в будущем количество писем и схем, в которых будет тем или иным образом использоваться тематика COVID-19, с большой долей вероятности увеличится.

# data[].attributes.attachment_link.keywords[]
статистика по спаму

# data[].attributes.attachment_link.title
Спам и фишинг в 2020 году

# data[].attributes.attachment_link.description
В 2020 году: Доля спама в почтовом трафике составила 50,37%, что на 6,14 п. п. ниже, чем в 2019-м. Больше всего спама (21,27%) исходило из России. Решения "Лаборатории Касперского" обнаружили 184 435 643 вредоносных вложения. Чаще всего почтовый антивирус срабатывал на письма, содержащие зловреды семейства Trojan.Win32.Agentb.

# data[].attributes.headline
Найбільш вразлива категорія користувачів

# data[].attributes.subject
Найбільш вразлива категорія користувачів

# data[].attributes.attachment_link.readable_text
У червні понад 9 тисяч користувачів OLX пройшли опитування про безпеку в інтернеті - від деталей захисту особистих акаунтів до правил безпечних купівель. 75% українців вважають, що вони можуть натрапити на недобросовісного користувача у мережі, а більше ніж 50% не знає, як можна захистити особисті акаунти у разі їх зламу.

За результатами опитування, 75% українців переконані, що цілком можуть натрапити на шахрая в інтернеті. При цьому найбільш вразливими до можливих методів обману виявились жителі обласних центрів та люди віком від 37 до 51 року - понад 80% із них вважають себе незахищеними від цього.

Часто в інтернет-махінаціях використовують метод фішингу. І це зовсім не риболовля, як вважають 15% опитаних. Це - підміна інтернет-сторінок з метою отримання особистих даних. Приблизно половина опитаних відповіли, що стикалися із ним в інтернеті. Як правило, фішинг можна виявити простими діями - перевіркою домену та захищеності вебсайту. Результати опитування показали, що 10% українців не звертають увагу на написання адреси вебсторінки, а ще приблизно 14% взагалі не знають, що таке "домен". Найбільш вразливими до його підміни є вікова група, старша 52 років - 25% не обізнані у питанні.

"Що стосується захищеності вебсайтів, найпростіший спосіб її перевірити - звернути увагу на наявність "замочку" в адресному рядку", - радить Віктор Нобіуз, керівник відділу бізнес-аналітики OLX Україна. 20% опитаних розповіли, що не знають, для чого він потрібен, а ще 12% взагалі не знають, що це.

Чимало ризиків також приховують посилання у месенджерах та скорочені лінки. Ними можуть ділитися недобросовісні користувачі - адже листування у сторонніх додатках для спілкування зменшує шанс бути викритим, а короткі посилання не показують повного домену сайту і не дають його перевірити до переходу.

Українці у більшості обізнані в тому, що підозрілі адреси від незнайомців з повідомлень краще ігнорувати - тільки 13% готові переходити за лінками у месенджерах, і всього 4% - з SMS. Але 33% опитаних все ще довіряють скороченим посиланням - при цьому найбільше довіри до них проявляє вікова група від 17 до 25 років (42%). Якщо малознайома людина поділилась із вами коротким посиланням у месенджері - краще за ним не переходити. Це збільшує шанс натрапити на схему шахрайства.

Для того, щоб здійснювати шахрайські схеми, недобросовісні користувачі часто вдаються до зламу особистих акаунтів. Понад 55% учасників опитування на OLX відповіли, що не знають як захистити свої персональні сторінки у випадку зламу. При цьому найбільш вразливі вікові категорії користувачів - від 37 до 51 року та старші за 52. 60% та 71% із них відповідно не знають, як захистити особисті дані. "Для того, щоб забезпечити їх захист, варто регулярно змінювати паролі та застосовувати метод двофакторної аутентифікації для додаткової безпеки", - коментує Віктор Нобіуз.

Респонденти водночас проявили високий рівень відповідальності стосовно реагування на онлайн-шахрайство. Якщо стикаються з оманою в інтернеті, то зазвичай звертаються до служби онлайн-підтримки ресурсу (58%). Ще велика частка розповідає друзям (48%) чи намагається розв'язати свої проблеми самостійно (35%). Все ж, у випадку шахрайства краще одразу звертатись із заявою в кіберполіцію - лише правоохоронні органи можуть знайти та покарати правопорушника. Дізнатися більше про правила безпечних онлайн-купівель можна на сайті проєкту Нацбанку #ШахрайГудбай.

За матеріалами прес-релізу

# data[].attributes.attachment_link.title
Фішинг - це риболовля чи полювання за особистими даними?

# data[].attributes.attachment_link.description
У червні понад 9 тисяч користувачів OLX пройшли опитування про безпеку в інтернеті - від деталей захисту особистих акаунтів до правил безпечних купівель. 75% українців вважають, що вони можуть натрапити на недобросовісного користувача у мережі, а більше ніж 50% не знає, як можна захистити особисті акаунти у разі їх зламу.

# data[].attributes.headline
Цікаво знати

# data[].attributes.subject
Цікаво знати

# data[].attributes.attachment_link.provider_name
Що потрібно знати про "фішинг", "вішинг" і "кеш-треппінг"?

# data[].attributes.attachment_link.readable_text
Днями у київському метрополітені з'являться інформаційні плакати про "нещастя", які можуть спіткати сьогодні будь-якого просунутого користувача безготівкових платежів: фішинг, вішинг і кеш-треппінг.

Інформаційні листівки розповідають українцям про небезпеку кібершахрайства, його ознаки і способи протидії злочинцям. Також користувачі отримають інструкції, як діяти, якщо шахрай вже отримав дані карти, як зберегти свої гроші.

Ініціатива інформаційної кампанії належить Українській міжбанківській асоціації членів платіжних систем (ЕМА). Її фахівці стверджують: дедалі більше українців стають жертвами кібершахрайства. І все через погану поінформованість та "халатність". Так, за статистикою ЕМА, у 2015 році кожен 220-й власник банківської карти постраждав від вішингу, а в 2016-му - вже кожен 80-й.

"Вішинг" - це телефонне шахрайство, при якому злочинець зв'язується з жертвою по телефону (у вигляді дзвінка або смс) і вмовляє надати дані її банківської карти під певним переконливим приводом (наприклад, представляючись співробітником банку чи якогось з державних органів).

Другий ворог вашого "пластикового гаманця" - кеш-треппінг - вид банкоматного шахрайства, при якому в отвір для видачі готівки в банкоматі встановлюється планка з двостороннім скотчем - для перехоплення готівки при видачі. У підсумку, на екрані банкомата з'являється повідомлення про видачу коштів, а клієнт отримує смс від банку про списання грошей з рахунку, але гроші так і не з'являються з банкомата.

І, зрештою, найчастіше, за висновками експертів, українці страждають від фішингу - шахрайства, скоєного в інтернет за допомогою сайтів, створених злочинцями для того, щоб виманювати у користувачів дані їхніх банківських карт і згодом красти з них гроші.

За статистикою ЕМА, щодня на одному фішинговому сайті, в середньому, 800 користувачів залишає реквізити карт. Був і "рекорд" - в новорічні свята на одному з фішингових сайтів залишили реквізити 2600 користувачів ...

В цілому, тільки в 2016 році кількість фішингових сайтів зросла в 4,5 разу (у 2015 році їх було 38, а в 2016 році - вже 174).

Багато користувачів, які постраждали від шахрайства, не можуть повірити, що самі повідомили злочинцям свої особисті дані. Але саме так найчастіше і відбувається.

Українці, в більшості своїй, - інфантильні користувачі інтернету. Про це свідчать результати дослідження, проведенного компанією "Gemius Украина" і Української міжбанкфівської асоціації членів платіжних систем ЕМА. Адже опитування показало, що лиш трохи більше половини (66%) українців бачать загрозу в використанні незнайомого веб-ресурсу. Причому кожен десятий взагалі не бачить ніякого ризику у тому, щоб скористатися послугами невідомого веб-сервісу. Чверть опитаних відповіла, що не знає, як вчинила б в подібній ситуації - скористалась би послугою, чи ні.

Натомість саме "відсутність репутації" експерти з питань безпеки в інтернеті називають одною із основних ознак "фішингових сайтів". Ці веб-ресурси мімікрують під сервіси для надання послуг з грошових переказів, поповнення мобільного телефону, продажі авіаквитків тощо. У фішингового сайта "коротке життя". Але за допомогою інтрументів веб-маркетингу вони досить часто опиняються у верхіх позиціях "пошукових систсем" (наприклад, коли ви вводили у рядку пошуковика запит "поповнити мобільний телефон" чи переказати кошти на карту"). Саме тому, кажуть експерти, перший в пошуковику - не завжди означає легітимний.

Попри те, що фішингові сайти дуже добре маскуються під реаліьні сервіси, все ж є декілька ознак, за якими користувач їх може розпізнати. Перше, що їх видає, хоч як це дивно, - неграмотність.

Наприклад, в текстах шахрайських веб-ресурсів часто допускаються неточності в формулюваннях, граматичні та стилістичні помилки. Як показують результати дослідження ЕМА, 68% українських користувачів вважають помилки на сайті небезпечною ознакою і, швидше за все, не стануть використовувати такий сайт. Однак 12% опитаних не бачать нічого дивного в помилках на сайті. Ще 20% респондентів не визначилися з відповіддю.

Друга ознака фішингових веб-ресурсів - це незахищене з'єднання на сторінці, на якій користувач робить оплату. Якщо захисне з'єднання відсутнє, то в адресному рядку такої сторінки вказано http, а не https. Експерти наголошують: https повинен бути в адресному рядку саме на сторінці оплати, а не на головній сторінці сайта!

Третя ознака - приписка сайта. Легітимні веб-ресурси створюються на тривалий термін і реєструються на доменах національного рівня (таких як .UA). Зате фішингові сайти зазвичай розміщують всього на 1 рік на доменах, на яких відсутні обмеження при реєстрації: .ru, .com.ua, .in.ua, .pp.ua, .kiev.ua, .dp.ua,. te.ua, .org, .net, .com, .info, .biz, .top, .in, .cc і т.д. Дослідження ЕМА показало, що тільки 18% респондентів вважають ризикованим поповнювати мобільний телефон і здійснювати грошові перекази за допомогою вітчизняного платіжного сервісу, який зареєстрований на одному зі згаданих вище доменів.

Експерти радять перевіряти термін діяльності сайта і на якому домені він зареєстрований. Кажуть, це дуже просто: достатньо ввести "whois.com\whois\назву вашого сайта" в пошуковик

Асоціація ЕМА підбила підсумки 2016 року і склала класифікацію шахрайських веб-ресурсів.

Всі фішингові сайти надають неіснуючі послуги. При цьому шахрайські веб-сервіси можна поділити на два типи. Одні просто пропонують здійснювати фінансові операції через інтернет (поповнювати мобільний телефон, зробити грошовий переказ або ж отримати кредит онлайн), інші ж маскуються під реально існуючі сервіси (копіюють їхній дизайн, використовують схожу назву).

Фішингові сайти в 2016 році імітували:

* Сервіс Portmone (47 фішингових сайтів із 174 були "підробками" під популярний веб-сервіс);

* сайти інших сервісів для грошових переказів і поповнення мобільного (наприклад, "підробки" під сервіс ipay.ua);

* сайт Укрпошти;

* сервіс платежів Ощадбанку та інших.

При цьому 90% всіх фішингових веб-ресурсів, які пропонували зробити грошовий переказ з картки на картку, працювали за принципом збору даних карт користувачів для того, щоб згодом зробити переказ грошей з цих карт. При цьому користувачі отримували повідомлення про те, що операція, яку клієнт хотів зробити на сайті, виявилася неуспішною. Потім шахраї використовували отримані дані карт користувачів і здійснювали з них грошові перекази на свої рахунки.

Але 10% шахрайських сайтів працювали за іншим принципом: поки користувач вводив дані на фішинговому сайті, що пропонує послугу переказу грошей з картки на картку, спеціальна програма заміняла номер картки одержувача номером карти шахрая. Грошовий переказ на карту шахрая здійснювався в реальному часі, відправник отримував смс про списання грошей з рахунку, але не знав, що насправді гроші пішли на рахунок злочинця.

# data[].attributes.attachment_link.title
Що потрібно знати про "фішинг", "вішинг" і "кеш-треппінг"?

# data[].attributes.attachment_link.description
Днями у київському метрополітені з'являться інформаційні плакати про "нещастя", які можуть спіткати сьогодні будь-якого просунутого користувача безготівкових платежів: фішинг, вішинг і кеш-треппінг. Інформаційні листівки розповідають українцям про небезпеку кібершахрайства, його ознаки і способи протидії злочинцям. Також користувачі отримають інструкції, як діяти, якщо шахрай вже отримав дані карти, як зберегти свої гроші.

# data[].attributes.headline
Як захиститися від фішингу

# data[].attributes.subject
Як захиститися від фішингу

# data[].attributes.attachment_link.readable_text
Фішинг - це спроба оманливим шляхом отримати від вас особисту інформацію в Інтернеті.

Як відбувається фішинг?

Зазвичай для фішингу зловмисники підробляють електронні листи, оголошення або сайти, щоб вони були схожі на ті, яким ви вже довіряєте. Наприклад, зловмисник може надіслати вам електронний лист, який виглядатиме так, неначе його відправлено з вашого банку, щоб ви надали інформацію про свій банківський рахунок.

Зловмисники у фішингових електронних листах або на сайтах можуть запитувати таку інформацію:

імена користувачів і паролі (зокрема, пропонувати змінити пароль);

ідентифікаційні номери;

номери банківських рахунків;

PIN-коди;

номери кредитних карток;

дівоче прізвище матері;

дату народження.

Важливо: компанія Google і команда Gmail ніколи не запитують таку інформацію електронною поштою.

Як повідомляти про фішингові листи

Коли ми визначаємо, що електронний лист може бути фішинговим чи підозрілим, то переміщуємо його в папку "Спам" або показуємо попередження. Якщо ми допустилися помилки, виконайте наведені нижче дії.

Примітка. Коли ви вручну перемістите електронний лист у папку спаму, Google отримає копію цього листа й зможе проаналізувати його, щоб захистити користувачів від спаму та інших порушень.

Як захиститися від фішингу

Будьте обережні, коли отримуєте електронний лист, де вас просять надати особисту інформацію.

1. Не натискайте посилання та не надавайте особисту інформацію, доки не переконаєтеся, що лист справжній.

2. Якщо лист надійшов з адреси Gmail, повідомте нас про порушення.

Зверніть увагу: Gmail ніколи не запитує особисту інформацію, як-от пароль, електронною поштою.

Якщо ви отримали підозрілий лист:

переконайтеся, що електронна адреса відповідає імені відправника;

перевірте, чи електронний лист автентифіковано;

перш ніж натиснути посилання, наведіть на нього курсор і перевірте, чи URL-адреса, що відобразиться внизу ліворуч на екрані, відповідає опису в листі (якщо ні, вона може спрямовувати на фішинговий сайт);

перевірте заголовок повідомлення й переконайтеся, що в полі "Від" указано правильне ім'я.

Важливо. Якщо ви вважаєте, що хтось привласнив ваш обліковий запис Gmail, відновіть його, перш ніж надсилати або відкривати листи.

# data[].attributes.attachment_link.title
Як захиститися від фішингу та поскаржитися на нього

# data[].attributes.attachment_link.description
Фішинг - це спроба оманливим шляхом отримати від вас особисту інформацію в Інтернеті. Зазвичай для фішингу зловмисники підробляють електронні листи, оголошення або сайти, щоб вони були схожі на ті, яким ви вже довіряєте. Наприклад, зловмисник може надіслати вам електронний лист, який виглядатиме так, неначе його відправлено з вашого банку, щоб ви надали інформацію про свій банківський рахунок.

# data[].attributes.headline
Як розпізнати фішинг?

# data[].attributes.subject
Як розпізнати фішинг?

# data[].attributes.headline
Що таке фішинг?

# data[].attributes.subject
Що таке фішинг?

# data[].attributes.attachment_link.title
Фішинг - що це таке і яка мета фішингу? Енциклопедія ESET.

# data[].attributes.attachment_link.description
Фішинг - основне поняття. Що таке фішинг, яку він переслідує мету і як його розпізнати? Приклади і методи захисту: рекомендації ESET.