Сандық күнтізбелер арқылы мақсатты банк шоттары арқылы жіберілген жалған шақырулар

Смартфондар мен компьютер пайдаланушыларының сандық күнтізбе қолданбаларына жіберілген жалған оқиға шақырулары кибералаяқтардың жаңа әдістерінің біріне айналды. Қазан айында жарияланған ағымдағы деректер осы әдіс арқылы жеке және қаржылық ақпаратты алу мақсатында 302 мыңнан астам күдікті электрондық поштаның таратылғанын көрсетеді.

Сандық күнтізбелер арқылы жасалған шабуылдар қалай жұмыс істейді?

Киберқылмыскерлер Google Calendar сияқты жиі қолданылатын қолданбалар арқылы пайдаланушыларға олардың жазылу мерзімі аяқталғанын, төлем қажет екенін немесе есептік жазбаларында қауіпсіздік осалдығы бар екенін көрсететін жаңылыстыратын хабарландырулар жібереді. Бұл хабарландырулардағы сілтемелерді басқан пайдаланушылар нақты мекемелердің веб-сайттарына еліктейтін жалған платформаларға бағытталады және өздерінің банк картасының ақпараты мен шотының құпия сөздерін бөлісуге мәжбүр болады.

Киберқауіпсіздік зерттеулері шабуылдардың ауқымын қалай көрсетеді?

Қазан айында Check Point жүргізген зерттеулерге сәйкес, күнтізбелік шақырулар арқылы жасалған бұл шабуылдар бүкіл әлем бойынша 40 мыңнан астам ұйымға бағытталған. Мамандар белгісіз жіберушілерден келген шақыруларды ашпау, хабарламалардағы сілтемелерді баспау және төлем туралы ескертулерді тиісті мекеменің ресми сайты арқылы тексеру керектігін ескертеді.

Кибералаяқтар пайдаланушыларды жалған сайттарға бағыттау және олардың қаржылық деректерін ұрлау үшін сандық күнтізбе қолданбаларын пайдаланады. Қазан айында жарияланған Check Point зерттеулері 40 000-нан астам ұйымға 302 000-нан астам күдікті электрондық поштаны жібергенін растады. Сарапшылар күнтізбелерде оқиғаны автоматты түрде қосу мүмкіндігін шектеуді және күдікті шақыруларды спам ретінде белгілеуді ұсынады.

Тіркелгі қауіпсіздігін қамтамасыз ету үшін пайдаланушылар күнтізбе параметрлерін қарап шығып, күтпеген хабарландырулардан сақ болуы керек. Қауіпсіздіктің бұзылуына күдік туындаған жағдайда, клиенттерге қызмет көрсетудің ресми арналары арқылы тиісті банкке немесе мекемеге хабарласу және ешқашан бейресми байланыстарды пайдаланбау жеке деректерді қорғау үшін өте маңызды.

Қорытынды

Сандық платформалар ұсынатын ыңғайлылықтарды кибершабуылдаушылар пайдаланушы қауіпсіздігін әлсірету құралы ретінде пайдаланады. Бұл технологиялық құралдарды пайдалану кезінде жеке хабардар болу және қауіпсіздік параметрлерін жаңарту техникалық қорғаныс механизмдері сияқты маңызды екенін көрсетеді.

Мүмкін әсерлер

Бұл алаяқтық әдіс сандық күнтізбе қолданбаларын белсенді пайдаланатын корпоративтік қызметкерлер мен жеке пайдаланушыларды қаржылық жоғалту қаупіне ұшыратуы мүмкін. Мұндай шабуылдардың көбеюі пайдаланушылардың цифрлық қызметтерге сенімін әлсіретіп, мекемелерді қауіпсіздік протоколдарын күшейтуге әкелуі мүмкін.