V roce 2018 jsme měli více než dvojnásobek phishingových útoků!

Phishing je jedním z nejuniverzálnějších nástrojů pro útoky využívající metodu „sociálního inženýrství“, protože jej lze mnoha způsoby maskovat a používat k různým účelům.

ΓChcete-li vytvořit phishingovou stránku, vše, co musíte udělat, je vytvořit kopii důvěryhodného webu, přilákat na web nic netušící uživatele a oklamat je, aby zadali osobní údaje.

Rychlý nárůst phishingových útoků v roce 2018 je součástí velkého současného trendu (v letech 2017 a 2016 došlo ke konzistentnímu nárůstu o 15 % ve srovnání s předchozími lety). Rok 2018 je však ve znamení nového rekordu.

Finanční sektor byl těžce zasažen: Více než 44 % všech kybernetických útoků zjištěných společností Kaspersky Lab se zaměřovalo na banky, platební systémy a internetové obchody. To znamená, že v roce 2018 byl počet finančních phishingových útoků stejný jako celkový počet phishingových útoků zjištěných v roce 2017.

„Nárůst počtu phishingových útoků může být ovlivněn zvyšující se účinností metod sociálního inženýrství používaných k lákání uživatelů k návštěvě nebezpečných stránek. Rok 2018 byl ve znamení aktivního využívání nových schémat a triků, jako jsou zavádějící aktualizace, v kombinaci s vylepšováním tradičních metod, jako jsou podvody během Černého pátku a dalších státních svátků. Závěrem lze říci, že případní hackeři se stanou lepšími, když využijí důležité události po celém světě, jako je mistrovství světa národních fotbalových týmů, “řekla Tatyana Scherbakova, bezpečnostní výzkumnice společnosti Kaspersky Lab.

Mezi další zjištění ze zprávy o spamu a phishingu za rok 2018 patří:

• Procento spamu v provozu e-mailů dosáhlo 52,48 %.
• Největším zdrojem spamu byla letos Čína (11,69 %).
• 74,15 % nevyžádaných e-mailů mělo velikost menší než 2 kB.
• Škodlivý spam byl nejčastěji detekován pod názvem Win32.CVE-2017-11882.
• Anti-Phishingový systém byl aktivován 482.465.211 XNUMX XNUMXkrát.
• 18,32 % jednotlivých uživatelů zažilo phishingové útoky.

Odborníci společnosti Kaspersky Lab radí uživatelům, aby podnikli následující kroky, aby se ochránili před phishingovými útoky:

• Vždy zkontrolujte, zda e-mailové adresy neobsahují neznámé nebo neočekávané zprávy, ať už se jedná o webovou adresu webové stránky, na kterou se obracejí, odkazovou adresu zprávy nebo e-mailovou adresu odesílatele, abyste se ujistili, že jsou autentické a že odkaz ve zprávě nezahrnuje jiný hypertextový odkaz.
• Pokud si nejste jisti, zda je web pravý a bezpečný, nikdy nezveřejňujte své přihlašovací údaje. Pokud si myslíte, že jste možná zadali své přihlašovací jméno a heslo na falešné stránce, okamžitě si změňte heslo a zavolejte do své banky, pokud si myslíte, že byly prozrazeny údaje o vaší kartě.
• Vždy používejte zabezpečené připojení, zvláště při návštěvě citlivých stránek. Nepoužívejte neznámou nebo veřejnou Wi-Fi, která není chráněna heslem. Pokud použijete nezabezpečený odkaz, digitální zločinci vás mohou bez vašeho vědomí přesměrovat na phishingové stránky. Pro maximální ochranu používejte řešení VPN, která šifrují váš provoz, jako je Kaspersky Secure Connection.
Použijte vhodné řešení zabezpečení s technologiemi phishingu založenými na chování, jako je Kaspersky Security Cloud a Kaspersky Total Security, které vás upozorní, pokud se pokusíte navštívit phishingový web.

Zdroj