Мошенникам не всегда нужно взламывать устройства — зачастую они заставляют человека самостоятельно передать доступ к своим данным. Для этого используют давление, фишинговые ссылки, поддельные сайты и дипфейки.
Амангельды Кусаинов, технический директор компании BESupply, рассказал, какие ошибки чаще всего допускают пользователи.
По словам эксперта, мошенники воздействуют на эмоции: сообщают о якобы заблокированном счёте, кредите или проблемах с родственником и требуют действовать немедленно.
«Они бьют по эмоциям, а не по логике».
Так подметил Кусаинов, мошенники заставляют человека действовать, не успев проверить информацию.
Искусственный интеллект усложняет распознавание обмана. Злоумышленники могут имитировать голос и видео родственника, знакомого или руководителя. Поэтому знакомый голос не всегда означает, что звонит именно этот человек.
Опасность в обычных публикациях
Кусаинов называет одной из распространённых ошибок использование одного пароля для нескольких сервисов. При утечке данных одного аккаунта злоумышленники могут попытаться получить доступ к другим.
Для социальной инженерии могут использоваться дата рождения, кличка питомца, место учёбы или девичья фамилия матери. Фото билетов и публикации об отпуске также раскрывают информацию о человеке.
«Главная опасность кроется не в отдельном факте, а в том, что из таких мелочей складывается подробный цифровой портрет человека», — отметил Кусаинов.
Какие угрозы актуальны
Среди основных угроз эксперт выделяет телефонное и мессенджер-мошенничество, фишинг и дипфейки. По его словам, злоумышленники всё активнее используют WhatsApp.
Для бизнеса и госсектора рисками остаются утечки данных, DDoS-атаки, вредоносные программы и программы-вымогатели.
Эксперт уточняет, что это общая оценка угроз, а не официальная статистика.
Как защититься
Кусаинов советует использовать разные пароли, включать многофакторную аутентификацию, не сообщать коды из SMS и push-уведомлений и не переходить по подозрительным ссылкам.
«При малейшем сомнении — не спешить, не переходить по ссылке, перепроверить информацию через официальные каналы», — подчеркнул Кусаинов.
Если звонящий сообщает о проблемах со счётом, кредите или родственнике, разговор лучше прервать и самостоятельно связаться с банком или человеком по известному номеру.
