Каждый третий сотрудник компаний доверяет сымитированным фишинговым письмам и переходит по присланным ссылкам. Об этом говорится в совместном анализе тренировочных фишинговых рассылок, который был проведен МегаФоном и «Лабораторией Касперского».
Сотрудники компаний активно переходят по присланным ссылкам, в которых сообщается, например, о введении дресс-кода, предлагают посмотреть фото с корпоративных мероприятий. Такая доверчивость может нести серьезные затраты для компаний, сообщают эксперты.
Тестирования бизнеса на восприимчивость к фишинговым атакам проводятся в соответствии с принципами белого хакинга. Для рассылки специально разрабатывают сайты-имитаторы, которые походят на оригинальные, применяются меры социальной инженерии. Но в отличии от мошеннических схем данные не сохраняются, они анализируются и попадают в отчет.
По статистике, в среднем половина сотрудников компаний открывает письма из сымитированных рассылок, 35% – переходят по ссылке, 10% – вводит свои персональные данные на сторонних ресурсах, 8,% – открывают файл-вложение.
Но эти показатели снижаются, если сотрудников компании обучат. Только 9% сотрудников открывает вредоносные письма, 2% переходят по ссылке, 0,2% оставляют данные.
«Фишинг остаётся одной из самых актуальных киберугроз, – говорит эксперт направления повышения цифровой грамотности Kaspersky Security Awareness Татьяна Шумайлова. – Основные признаки поддельного сообщения – эмоциональные и вовлекающие темы, ошибки и опечатки, странности в оформлении письма, в адресах отправителей и ссылках».
«МК-Урал» ранее писал, что прокуратура Свердловской области утвердила обвинительное заключение по уголовному делу, возбужденному в отношении местного жителя по ч. 4 ст. 159 УК РФ (Мошенничество, совершенное в особо крупном размере), п. «б» ч. 4 ст. 174.1 УК РФ (Совершение финансовых операций с денежными средствами, приобретенными лицом в результате совершения им преступления, в особо крупном размере).
Был причинен ущерб 2197 пайщикам из Свердловской области, Краснодарского и Пермского краев, ХМАО-Югры. Ущерб составил более 1 млрд рублей.