Згідно з новим звітом компанії Hoxhunt, що спеціалізується на кібербезпеці, Microsoft є брендом, який найчастіше імітують шахраї у фішингових атаках. До трійки лідерів за цим показником також увійшли сервіс електронних підписів DocuSign та загальні повідомлення, замасковані під розсилки від HR-відділів компаній. Про це повідомляє SlashGear.
Фішинг — це вид шахрайства, метою якого є виманювання у користувачів конфіденційних даних, таких як логіни, паролі та фінансова інформація. У випадку з імітацією Microsoft, зловмисники часто використовують тактику залякування. Вони надсилають електронні листи, в яких стверджують, що обліковий запис користувача перебуває під загрозою, і для вирішення проблеми необхідно терміново перейти за посиланням. Такі посилання ведуть на підроблені сайти, що копіюють дизайн офіційних сторінок Microsoft, або ж спонукають жертву надати код двофакторної автентифікації (2FA).
Причини популярності бренду серед шахраївАналітики пояснюють таку тенденцію високим рівнем впізнаваності та довіри до бренду Microsoft. Операційна система Windows встановлена на понад мільярді активних пристроїв,
що робить її продукти знайомими для широкого кола користувачів. Шахраї використовують цю впізнаваність, оскільки потенційні жертви з меншою ймовірністю запідозрять обман, отримавши лист нібито від відомої технологічної компанії.
Зловмисники роблять ставку на людський фактор, а не на злам складних технічних систем захисту. Переконати користувача добровільно надати доступ до свого акаунту часто простіше, ніж намагатися обійти багатошарові системи безпеки. Варто зазначити, що компанія Hoxhunt, яка опублікувала звіт, займається розробкою платформ для навчання співробітників протидії кібератакам, тому такі дослідження є частиною її маркетингової стратегії.
Рекомендації для захисту від фішингуДля того, щоб убезпечити себе від подібних шахрайських схем, експерти з кібербезпеки радять дотримуватися кількох правил. Перш за все, необхідно завжди перевіряти адресу відправника. Справжні листи від Microsoft надходитимуть з домену, що закінчується на microsoft.com Навіть якщо домен виглядає легітимним, слід перевіряти посилання, навівши на них курсор миші, перш ніж натискати.
Якщо ви отримали сповіщення щодо стану вашого облікового запису і маєте сумніви в його справжності, найкращим рішенням буде зайти в акаунт через офіційний сайт сервісу, а не за посиланням з листа. З особливою обережністю слід ставитися до незапрошеної технічної підтримки. Співробітники великих технологічних компаній рідко зв’язуються з користувачами першими. Якщо ви підозрюєте наявність проблем з вашим пристроєм, звертайтеся до служби підтримки Microsoft самостійно через офіційний сайт або вбудований додаток “Get Help” у Windows.
Ключовим правилом безпеки є ніколи й нікому не передавати коди двофакторної автентифікації. Ці коди є вашим другим рівнем захисту. Також варто ігнорувати спливаючі вікна та сповіщення на вебсайтах, які намагаються викликати паніку та спонукають до негайних дій, особливо якщо вони з’являються на сторонніх ресурсах.
Читайте також:
- Конкурент Apple збудував гігантську лабораторію, щоб «розумні» браслети не помилялися
- Не просто Leica: конкурент Apple воскрешає забуту легенду фотографії для своїх смартфонів
- Конкурент Apple йде ва-банк: компанія вливає рекордні $28 мільярдів у технології
