Киберпреступники в прошлом году разослали по всему миру более 3,7 млрд фишинговых электронных писем

С помощью этих писем злоумышленники пытались заставить пользователей сообщить им номера своих кредитных карт и пароли от аккаунтов онлайн-банкинга. Тематика фишинг-рассылок весьма разнообразна.

21.06.2010

Специалисты CPP установили, киберпреступники в прошлом году разослали по всему миру 3,7 млрд. фишинговых (мошеннических) писем. Около 55% из них представляли собой фальшивые письма от банков. С помощью этих писем злоумышленники пытались заставить пользователей сообщить им номера своих кредитных карт и пароли от аккаунтов онлайн-банкинга. Данные кредитных карт могут использоваться для осуществления нелегальных онлайн-покупок. Мошенничество с онлайн-банкингом в прошлом году выросло на 132% по сравнению с 2008 г.

К другим популярным темам фишинг-рассылок относятся фальшивые лотереи, розыгрыши призов и нигерийский спам (вид спама, в котором преступники предлагают пользователю выслать какую-либо сумму, с которой он потом получит огромную прибыль).

Быстро растут объемы мошенничества в социальных сетях. Каждый пятый британец в прошлом году получал в социальной сети Facebook фальшивые сообщения, отправленные якобы от имени кого-то из его друзей или членов семьи. Кроме того, каждый десятый респондент заявил, что опасается слежки мошенников за ним через Twitter, а примерно треть опрошенных опасаются взлома их страницы в соцсети хакерами.

Эксперт по мошенничеству CPP Николь Сандерс (Nicole Sanders) говорит, что мошенники становятся более опытными и продвинутыми с технической и тактической точки зрения. Отличить настоящее письмо от фишингового зачастую может быть очень сложно, поэтому ко всем письмам надо относиться очень внимательно.

Глава исследовательской организации Centre for Security, Communications and Network Research Стив Фернелл (Steve Furnell) предупредил, что киберпреступники активно поднимают планку знаний, которые необходимо иметь обычным потребителям соцсети , чтобы эффективно им противостоять. Например, зная о том, что пользователи привыкли полагаться на антивирусы и разное защитное ПО, фишеры и прочие онлайн-злоумышленники стараются заблокировать для этих программ возможность обновления. Таким образом, пользователь может думать, что с его антивирусом все в порядке, тогда как на самом деле его базы будут устаревшими.