27/03/2020
COVID-19 та його вплив на кібербезпеку
Серія фішингових атак використовує пандемію коронавірусу (COVID-19) в кіберзлочинності. Шахраї вдаються до розповсюдження вірусів, спроби отримання конфіденційної інформації або збору коштів, на які начебто допоможуть знайти вакцину.
«Work from home» може здаватися відпочинком від офісного життя, але перебування вдома означає, що всі ми будемо проводити більше часу в Інтернеті, читаючи новини, переглядаючи електронні листи та здійснюючи покупки. Незалежно від того, це через ноутбук компанії, чи особистий пристрій, більше часу в Інтернеті - означає більше можливостей для шахрайства, фішингу та вірусів. У пошуках можливості дізнатись більше про симптоми та потенційну небезпеку, чи навіть про те, як пережити потенційний вплив COVID-19, люди звертаються до інтернету і кіберзлочинці почали надсилати фішинг-листи, які обіцяють ексклюзивну інформацію у вигляді вкладень та посилань на засоби захисту за дуже зниженими цінами. Багато хто, навіть, просить пожертвувати біткоїни компаніям, які, за їх словами, підтримують дослідження вакцини від коронавірусу.
Більшість обману в Інтернеті трапляється за допомогою спам-листів, які включають в себе дивовижні знижки на медичні товари, які давно розлетілись з полиць аптек та магазинів.
Найяскравіші приклади:
- Хтось, хто представляється співробітником Всесвітньої організації охорони здоров'я (ВООЗ) - це одне з найпопулярніших видів шахрайства електронною поштою, що стверджує, що є нова ексклюзивна інформація про те, як запобігти коронавірусній інфекції та захистити себе. Все, що вам потрібно зробити - відкрити доданий документ, щоб прочитати більше.
- Користуючись нашою занепокоєністю, шахраї видають себе за установи, пов'язані з Центрами контролю та профілактики захворювань (CDC) та Всесвітньою організацією охорони здоров'я (ВООЗ). Їх тактика включає надсилання шкідливих посилань чи вкладень, які вимагають надати вам список інфікованих людей у вашому регіоні.
- Інша серія повідомлень, яка нібито пропонує актуальну інформацію щодо спалаху коронавірусу, використовує логотипи Всесвітньої організації охорони здоров’я, щоб здаватися законними. Шахраї спокушають читачів грантами та пожертвами, які спонсоруються Світовим банком, Організацією Об’єднаних Націй, Світовою організацією охорони здоров’я, Азіатським банком розвитку, Світовою організацією торгівлі, Міжнародним валютним фондом, Європейським центральним банком, Організацією економічного співробітництва та розвитку і т.д. Потрібно сказати про те, що електронний лист використовує логотипи і починає називатися іменами відомих організацій та фінансових установ, що не є законним.
Закономірно, що шахрайські веб-сайти про благодійні організації, пожертви та електронні листи з’являються після стихійного лиха чи надзвичайних ситуацій у всьому світі. У цьому випадку шахраї розробляють благодійні електронні листи та просять пожертви для жертв коронавірусу, медичного персоналу чи, навіть, для дослідження COVID-19.
Наступного разу, коли у вас з’явиться заклик допомогти медичним організаціям, переконайтеся, що веб-сайт, адреса електронної пошти чи сама причина справжні, або спробуйте зателефонувати на швидку телефонну лінію для отримання додаткової інформації.
Насправді, повідомлення легітимних організацій та компаній мало коли просять вас натиснути на вкладене посилання. Натомість, вони просять перевірити їх офіційну веб-сторінку для отримання додаткової інформації та деталей.
Як захистити себе?
- Якщо ви прочитали все вищесказане, ви, мабуть, більш кваліфіковані у виявленні фішингу та афери, ніж раніше. Треба звертати увагу на деталі та знати, що реально, а що ні. Помилки друку, дивовижні знижки, неправильно написані адреси електронної пошти та домени, і, навіть, підозрілі посилання та гіперпосилання допоможуть вам не стати жертвою шахраїв.
- Тільки через те, що вміст електронної пошти має законні логотипи, ще не означає, що адреса електронної пошти є законною;
- Тільки тому, що вкладення виглядає як PDF або документ, не означає, що воно є таким насправді;
- Навіть якщо повідомлення електронної пошти вимагає лише відповіді на повідомлення, чому це потрібно робити? Якщо ви не знаєте людину, якщо пропозиція занадто добра, щоб бути правдивою, і якщо винагорода значно переважає ваші зусилля, це, безумовно, афера;
- Будьте в курсі та перевіряйте будь-яку інформацію в кількох офіційних та законних джерелах;
