⚡️ Пересмотр зарплаты, срочно ознакомьтесь с положением С каждым годом количество фишинговых писем с подобными «срочными запросами от руководства» рас…
С каждым годом количество фишинговых писем с подобными «срочными запросами от руководства» растет. А использование ИИ повысило эффективность атак на 1265%.
Почему люди стабильно попадаются на фишинг? Дело в трех факторах, говорят эксперты Контура по инфобезу:
1️⃣ Выбор момента атаки
Люди часто работают в условиях перманентной спешки. Мозг, пытаясь экономить ресурсы, переходит на «автопилот». И когда сотрудник получает десятый за день запрос с просьбой «подтвердить учетные данные», признаки мошенничества стираются усталостью и привычкой. Срабатывает автоматизм, а не критический анализ.
2️⃣ Социальная инженерия
Мошенники бьют точно в цель, используя базовые эмоции и слабости: страх упустить выгоду, давление авторитета, бесплатность. Поэтому в фишинговых письмах часто нужно сделать что-то «срочно», и нередко такие письма приходят от фейковых «руководителей» и «гендиректоров».
3️⃣ Мимикрия под доверенный источник
Мошенники создают идеальных клонов. Они делают точные копии логотипов и фирменных стилей известных сайтов и приложений. Создают иллюзию безопасности через «защищенные» соединения с HTTPS и зеленым замочком — более 90% фишинговых сайтов используют SSL-сертификаты. И мимикрируют под официальные сайты госорганов и компаний, используя URL вида company-support.domain вместо официального company/support.
Как защитить компанию от фишинга в три шага — читайте в статье.