Повышение грамотности сотрудников по части кибербезопасности – очень важный момент в борьбе с новыми видами фишинга, рассчитанными на получение персональных данных финансовых организаций, считают в «Сбербанке».

Мошенники придумали новый способ воровства конфиденциальных данных пользователей. Для этого используются массовые рассылки сотрудникам финансовых организаций. Работникам под разными предлогами предлагается перейти на сайт и ввести логин и пароль от корпоративной почты, после чего личная информация клиентов попадает в руки злоумышленников.

Такой метод является одной из разновидностей фишинга. В эксклюзивном комментарии для издания «ПолитЭксперт» представители пресс-службы «Сбербанка» рассказали об этом явлении подробнее.

Фишинг – распространенная угроза

В компании отметили, что пока не зафиксировали подобных атак на своих сотрудников, но подчеркнули, что подобная тенденция набирает обороты. Представители «Сбербанка» заявляют, что мошенники сейчас предпочитают воздействовать на рядовых работников с помощью социальной инженерии, а не взламывать корпоративные IT-системы напрямую.

«Для финансовых организаций, в частности, банков, это одна из наиболее актуальных угроз. С помощью фишинга производится доставка как массового вредоносного программного обеспечения (ВПО; шифровальщиков, средств удаленного управления и ботнетов), так и ВПО для проведения сложных целевых атак», – говорится в комментарии.

Методы борьбы с мошенничеством

Банки используют специальную систему защиты электронной почты, которая выявляет фишинговые письма. Все они блокируются автоматически. В пресс-службе добавили, что в день фиксируется до двух сотен таких сообщений и около 250 тысяч спам-писем.

«Также мы уделяем большое внимание повышению киберграмотности наших сотрудников. Например, в банке регулярно проводятся киберучения, направленные на распознавание сотрудниками банка различных признаков фишинга. Динамика результатов киберучений за 3 года показывает существенное снижение процента переходов по ссылкам из фишингового письма», – рассказали в «Сбербанке».

Как обезопасить себя от фишинга

Получатель письма должен насторожиться, если домен отправителя является общедоступным или похож на адрес известных компаний. Не стоит открывать вложения и переходить по ссылкам, тем более если они ведут на непонятный ресурс.

«Если в письме есть признаки фишинга, важно не открывать вложения и не переходить по ссылкам. Разумная осторожность, знание правил кибербезопасности и их соблюдение – лучшая защита против фишинга», – заключили в пресс-службе.

Глава Ассоциации профессиональных пользователей сетей и мессенджеров Владимир Зыков отметил, что фишинг уже давно применяется мошенниками. По его словам, одним из простых способов защиты от последствий такой атаки является двухфакторная авторизация.

Хотите больше новостей по теме? Кликайте и подписывайтесь на наше издание в Яндексе.