topp 10 den mest populære phishing-svindel av 2021

Analysene fra Positive Technologies publiserte nylig en rapport der de diskuterte de vanligste typene phishing-svindel pr. 2021 år. De sier at med fremveksten av eksterne arbeidsformer og COVID-19-epidemien inkluderte de mest populære temaene forskjellige scenarier. Svindlere prøvde seg på det som er mulig i nettverdenen i dag, og blant dem spesielt Svindlere prøvde seg på det som er mulig i nettverdenen i dag, og blant dem spesielt, datingsider, og selge de falske COVID-19-sertifikatene. For de som er investeringsentusiaster har de også laget spesifikke typer svindel. Du kan si praktisk talt for alle svindlere skreddersydde ordningene deres.

Året var turbulent, Selvfølgelig, som verden gjennomgikk den kontinuerlige epidemien i mellomtiden svindlere kastet ikke bort tid på å tjene penger. Disse spesifikke personene prøvde på forskjellige utspekulerte måter å lokke folk inn i planene deres. Ifølge statistikken for utført forskning, Mengden av svindelangrepene spesifikt rettet mot individer som bruker metodene for sosial ingeniørkunst steg fra 67% i 2020 år til 83% I 2021.

De mest populære phishing-svindelene til 2021

I samsvar med forskningen utført av Positive teknologier de mest populære temaene til 2021 utnyttet av svindlerne var de neste:

Satsingen på olje, gass ​​og kryptovaluta. Med økningen i private investeringer opprettet svindlere til og med investeringsplattformene for å utføre hele svindeloperasjonene. De imiterte også kjente og pålitelige selskapers ressurser. På en slik måte gjennomførte de kampanjer som lot som de kom med legitime investeringsforslag. Svindlere lovet svært lukrative perspektiver på fortjeneste i retur.

topp 10 den mest populære phishing-svindel av 2021
Selvfølgelig vil du bli rik ved å sende noen dude en viss sum penger

Abonnement på tjenester. Svindlere brukte den økende populariteten til forskjellige nettjenester og foreslo folk forskjellige falske abonnementer under forkledning av legitime eller andre tvilsomme tjenester for intetanende ofre å abonnere på. Enkeltpersoner kan motta et abonnement på tjenestene de aldri har bestilt, eller det kan være et forkledd abonnement på tjenester de faktisk bruker.

topp 10 den mest populære phishing-svindel av 2021
Falsk Netflix-abonnement

Nettdating. Svindlere brukte folks naturlige behov for kommunikasjon og svindlet dem med falske datoer og lignende. Noen ganger kunne de til og med lage hele dramatiske historier for å få noen til å tro at de var i trøbbel og spurte ofrene om penger for å hjelpe. Eller den andre måten, for eksempel utga de seg for å være noen kjent for offeret og utfører lignende opplegg bare her var folk tilbøyelige til å tro svindlerne mer ettersom de faktisk kjente personen svindlerne utgjorde. Prosentandelen av de vellykkede Svindel her kan være spesielt høy ettersom nettkommunikasjon i dag tar mest tid av folk, og forskere antar at det ikke vil se en nær nedgang snart.

Reisesvindel. Svindlere kom med forskjellige forslag om forskjellige rabatter og ved første øyekast svært attraktive forslag om å kjøpe veldig billige flyreiser et sted. I slike tilfeller visste ofrene ikke alltid hvor reisemålet deres ville være. Det kunne ha vært Egypt, eller det kunne bare vært tap av penger.

topp 10 den mest populære phishing-svindel av 2021
En av mange svindelvarianter for posttjenester

Postvesen. Her kunne ofre motta falsk offisiell og uoffisiell korrespondanse via e-post. Vanligvis var det tjenester som "sjekk statusen til bestillingen din", forskjellige betalingssjekker, oppslag om ulike typer pålegg og lignende. For eksempel, potensiell ofrene mottatt falske ordrevarsler de faktisk aldri har gitt. Men svindlere så nøye ut med å sende de spesifikke svindelordrene til bestemte ofre. Hvis de på en eller annen måte vet at du definitivt hadde gjort en tidligere bestilling hos et bestemt selskap, vil du mest sannsynlig motta en svindel-e-post under dets forkledning.

Bankenes klientell. I denne kategorien, Svindlere forkledde seg som kjente og pålitelige banker for å "tilby" ofrene forskjellige tjenester eller varsle dem om påståtte problemer i ofrenes bankkontoer. I tillegg de “tilbys” noen form for bonuser, myke lån, etc.

topp 10 den mest populære phishing-svindel av 2021
Eksempel på banksvindel

Sportsbegivenheter. I 2021 år svindler brukte temaene i Tokyo-OL, EM i fotball og de har allerede begynt å utnytte temaet for det kommende verdensmesterskapet 2022. Fansen av slike arrangementer og bare de som er interessert i dem bør passe seg for denne spesielle typen svindlere.

Premiere på TV-serier og filmer. Eksperter sier at dette ga svindlere en av de største "avlingene". Under de mest omtalte premierene, svindlere forkledd seg som populære strømmetjenester i rekkefølge å fiske noens informasjon.

Bedriftsutsendelser. Undersøkelsen viste at de mest vellykkede også var svindel-e-poster forkledd som nyhetsbrev med sosiale pakkeoppdateringer og bankkostnader, lønnsendringer. Det ser ut til at folk ikke tenker seg om to ganger når det gjelder å diskutere lønnen deres selv med potensielle svindlere.

topp 10 den mest populære phishing-svindel av 2021
Du kan lett tro dette hvis det er noe du er kjent med

Men årets hovedtema kalte forskere COVID-19. Svindlere tilbød falske QR-koder og sertifikater. De utførte også uredelige spørreskjemaer om ansattes vaksinasjoner angivelig for legitim datainnsamling.

"I 2022, vi forventer igjen å se et stort antall phishing-angrep forenet av temaet viktige hendelser, inkludert masseutsendelser om verdenscupen eller vinter-OL. Og i forbindelse med utgivelsen av en prototype digital rubel, angripere kan lage falske nettsteder som tilbyr å kjøpe digital valuta. Vi kan også forvente utvikling av uredelige ordninger som bruker sosial ingeniørkunst innen investeringsfeltet,” sier Ekaterina Kilyusjeva, leder for forskningsgruppen til informasjonssikkerhetsanalyseavdelingen for positive teknologier.

I tillegg spår forskere at phishing-svindel i fremtiden kan utvikle seg til mer sofistikerte former og til og med utvikle seg til phishing-as-a-Service-modellen. I en slik modell vil svindlere kunne kjøpe allerede laget uredelige nettsteder eller ondsinnede skript. Dette vil også gi dem mulighet til å samarbeide med andre svindlere.

Hvordan unngå å bli phished?

På slutten av rapporten ga spesialister flere anbefalinger om hvordan man kan unngå å bli svindlet i det samme som skrevet ovenfor eller lignende ordninger. Og ifølge dem bør brukere alltid sjekke den faktiske adressen til e-postavsenderen. Ikke gå etter mistenkelige linker hvis de er til stede i en e-post. Før du skriver inn informasjon, sørg for at nettstedet er legitimt. Bare lag hotell, billettbestillinger samt abonnementer på pålitelige og kjente nettsteder. For å unngå å bli infisert med skadelig programvare, skann hver sendte fil. For bedriftsnettverk bør dette gjøres i sandkasser.

Selv om svindlere utdyper taktikken sin hver gang det er noen vanlige tegn som kan hjelpe deg å gjenkjenne potensielle phishing-angrep. Ofte vil disse e-postene se ut som korrespondansen fra avsendere du tidligere hadde behandlet. Men bortsett fra det fortsetter slike e-poster visse legender i tekstene deres som under nærmere ettersyn kan antyde phishing. Phishing-e-poster kan tilby deg en kupong for gratis ting eller si at du er kvalifisert til å registrere deg for en offentlig refusjon. De kan inkludere en falsk faktura og i andre tilfeller oppfordre deg til å betale. Vær forsiktig hvis den hevder at du må bekrefte noen personlige opplysninger. Andre typer falske e-poster vil inkludere tekster om påstått mistenkelig aktivitet eller påloggingsforsøk i noen av kontoene dine. Svindlere kan også skrive til deg at det er noen problemer med en konto eller betalingsinformasjon.

Andrew Nail

Cybersikkerhetsjournalist fra Montreal, Canada. Studerte kommunikasjonsvitenskap ved Universite de Montreal. Jeg var ikke sikker på om en journalistjobb er det jeg vil gjøre i livet mitt, men i forbindelse med tekniske vitenskaper, det er akkurat det jeg liker å gjøre. Min jobb er å fange opp de nyeste trendene i cybersikkerhetsverdenen og hjelpe folk til å håndtere skadelig programvare de har på PC-ene sine.

Legg igjen et svar

Tilbake til toppen-knappen