Сучасні кіберзагрози. Що варто знати: поради від департаменту IT Дніпровської міської ради

Шахрайські схеми стають складнішими та дедалі більше схожими на звичайне спілкування.

Зловмисники можуть витрачати час на підготовку, вивчати інформацію про людину та створювати переконливі сценарії.

«Співбесіда мрії»

Людині можуть запропонувати привабливу вакансію, провести справжню на вигляд онлайн-співбесіду, а потім надіслати «тестове завдання». Для його виконання пропонують встановити VPN-клієнт або іншу програму, всередині якої може міститися шкідливий код. У матеріалі, зокрема, згадується модифікований VPN-клієнт SopraVPN.

Діпфейки

Сучасні технології дозволяють підробляти голос та відео людини. Тому навіть відеодзвінок або голосове повідомлення від нібито знайомого, керівника чи колеги вже не завжди є гарантією, що з вами спілкується саме ця людина.

Фішинг

QR-код може вести на підроблений або небезпечний ресурс, тому варто особливо уважно ставитися до посилань із невідомих чи ненадійних джерел.

Також є голосовий фішинг (vishing) — телефонний дзвінок від людини, яка представляється працівником служби підтримки, банку чи іншої установи та намагається отримати потрібну інформацію або спонукати до певних дій.

«Атака через втому від багатофакторної автентифікації (MFA)»

Зловмисники можуть багаторазово надсилати запити на підтвердження входу, розраховуючи, що людина через втому чи неуважність зрештою погодиться на один із них.

Як убезпечити себе?

Необхідно дотримуватися простого правила — не діяти під тиском. Якщо повідомлення чи дзвінок вимагають негайної реакції, лякають або обіцяють несподівану вигоду, варто спочатку зупинитися та перевірити інформацію.

Якщо прохання надходить нібито від знайомої людини чи колеги — зв’яжіться з нею через інший, відомий вам канал. Не встановлюйте незнайомі VPN-клієнти та програми за проханням малознайомих контактів, обережно скануйте QR-коди та не підтверджуйте запити на вхід, яких ви самі не ініціювали.