К Чемпионату мира по футболу активно готовились не только чиновники, спортсмены, отельеры, рестораторы, но и мошенники.

Как сообщает РБК, спустя две недели со дня начала мундиаля стало ясно, что прогнозы о росте числа киберпреступлений оказались оправданными — попасть в ловушку мошенников может каждый болельщик.

Как сказал Алексей Новиков, руководитель экспертного центра безопасности Positive Technologies (PT Expert Security Center), «чемпионат мира по футболу привлекателен для хакеров всех мастей.  Судя по динамике киберинцидентов за последнее время, велась серьёзная подготовка к чемпионату: в первом квартале 2018 года было зафиксировано на 32% больше инцидентов, чем за аналогичный период прошлого года. Самая значительная часть атак (28%) была направлена на частных лиц, причём пять из каждых шести атак были совершены с использованием вредоносного ПО. В рамках одной кибератаки злоумышленники стали всё чаще применять одновременно несколько методов. Например, в 18% атак они одновременно использовали и вредоносное ПО, и методы социальной инженерии, а в 5% — эксплуатировали веб-уязвимости и применяли вредоносное ПО».

Отмечается, что сейчас весьма популярен тематический фишинг, эксплуатирующий тему чемпионата мира: например, пользователю сообщают, что его заявка выиграла в лотерее FIFA. Часто используется заражение вредоносным ПО сайтов, популярных среди интересных для хакеров групп людей. При заходе на такой сайт браузер пользователя считывает код, который перенаправляет по вредоносной ссылке. Одновременно могут создаваться и копии сайтов банков — «фарминг». Цель — получить данные банковской карты.

Алексей Сизов, руководитель направления противодействия мошенничеству Центра информационной безопасности «Инфосистемы Джет» считает, что «FIFA предприняла немало усилий по организации наиболее прозрачного подхода к продаже билетов и работы с дистанционными сервисами регистрации пользователей. Тем не менее, количество доменов по тематике FIFA, зарегистрированных за несколько месяцев до чемпионата и в первые его дни, огромно. Легальность деятельности этих ресурсов и объём нанесенного ущерба ещё предстоит оценить, но, по предварительным подсчетам экспертов, минимум 2–3% регистрируемых доменов (а их число превосходит 40 000) имеют признаки использования в мошеннических целях. Речь идёт, в первую очередь, о продаже поддельных билетов на матчи ЧМ либо о фиктивной продаже билетов и аренде жилья».

Андрей Бусаргин, директор департамента инновационной защиты бренда и интеллектуальной собственности компании Group-IB рассказал об активизации всех типов мошенничеств: перекупщики, спамеры, продавцы контрафакта, организаторы конкурсов, голосований и лотерей.

«Самые популярные методы, используемые мошенниками — это социальная инженерия и классические схемы «развода». Данные схемы наиболее просты в исполнении для мошенников (особенно голосования и «бесплатные» призы) и в то же время они достаточно эффективны — например, в случае спам-рассылок усилия минимальны, а охват аудитории очень большой».

Отмечается также, что мошенники становятся активнее и агрессивнее, они наполняют ресурсы контентом, покупают рекламу, организуют спам-рассылки и в целом уделяют больше внимания инфраструктуре своего бизнеса. Например, у многих мошенников есть 3-4 ресурса «на подхвате» на случай, если основной ресурс заблокируют, на таких ресурсах контента либо вовсе нет до определённого момента, либо ресурс никаким образом не «светится».

Эксперты подчёркивают, что новым видом мошенничества во время ЧМ может стать майнинг криптовалюты во время просмотра трансляции, реализуемый посредством вредоносного ПО, встроенного в плеер.

Превентивные меры, безусловно, были приняты, однако позитивный опыт (в том числе и российский — в рамках подготовки к Олимпиаде в Сочи были проведены блокировки сайтов с контрафактной продукцией, нелегальными трансляциями и др.) не был учтён в полной мере. Скажем, Интернет безусловно мог бы быть гораздо более «чистым и безопасным», чем мы видим сейчас.

Эксперты предупреждают, что важно быть внимательным к рекламе в соцсетях — если вам предлагают принять участие в лотерее, приуроченной к ЧМ-2018, в которой предлагается выиграть денежный приз, билет на матч («на финал на двоих» и др.) или какой-либо сувенир — на 90% это мошенники. Не кликайте на подобные баннеры и не переходите по активным ссылкам. В лучшем случае, вы просто просмотрите огромное количество рекламы (такие схемы работают на трафик), в худшем — заплатите деньги и ничего не получите, оставив мошенникам ещё и конфиденциальные данные, например, о своей банковской карте.

Аналог Notcoin - Blum - Играй и зарабатывай Монеты

источник »

191 +