Фишинг на праздники

В России снова сезон не только тюльпанов, галстуков и открыток, но и активного фишинга — сетевых ловушек, которые мошенники расставляют в самые эмоциональные дни года. Аналитики МегаФона изучили данные за прошлый и начало текущего года и обнаружили, что перед традиционными мужскими и женскими праздниками количество фишинговых атак увеличивается почти вдвое — точнее, в 1,8 раза по сравнению со средней активностью преступников в остальное время года.

Особый цинизм ситуации в том, что злоумышленники выбирают именно те дни, когда люди расслаблены, загружены подарками и суетой, и меньше всего ожидают подвоха. По оценкам специалистов, в этот период активность мошенников даже выше, чем во время новогодних каникул — а это уже серьёзный показатель, учитывая, как россияне любят новогодние распродажи, подарки и праздничные акции.

Главная маска, под которую прячутся фишинговые страницы, — популярные соцсети и мессенджеры. Более 40% поддельных ресурсов имитируют именно их. Схема отточена: как только пользователь вводит свои данные, мошенники получают доступ к его аккаунту и продолжают своё движение — уже через список контактов жертвы, рассылая очередные фальшивые сообщения.

Около 27% фишинговых страниц имитируют финансовые или инвестиционные сервисы. Это могут быть фальшивые банки, лжеброкеры или «платформы», обещающие легкие заработки. Ещё примерно 13% атак строятся вокруг фейковых компенсаций и липовых новостей — классический трюк, рассчитанный на доверчивость и страх упустить «возмещение».

На четвертом месте — поддельные маркетплейсы. Их число особенно растет в праздничные недели: ожидание подарков делает людей менее внимательными, а желание купить что-то со скидкой открывает мошенникам новые возможности. Ловко сверстанные копии популярных магазинов работают безотказно, особенно если пользователь торопится.

Праздничный фон, эмоциональная усталость, гонка за подарками — все это играет против тех, кто невнимательно относится к сообщениям, «акциям» и сомнительным ссылкам. Мошенники используют это умело: подделки становятся более качественными, интерфейсы — более похожими на реальные, схемы — хитрее.

Тем не менее, абоненты МегаФона получают предупреждения о потенциально опасных переходах, если система фиксирует подозрительный сайт. Но даже самая совершенная защита не поможет, если пользователь игнорирует уведомления и продолжает путь по сомнительным ссылкам. Поэтому экспертный совет прост: в праздники внимательность должна быть не меньше, чем в будни, а доверие — дозированным.