Wycieki danych w Japonii: eksperci ostrzegają przed phishingiem

Liczba unikalnych adresów URL fałszywych stron nie spadła tak mocno jak liczba zgłoszeń. Zdaniem organizacji może to oznaczać, że metoda masowego rozsyłania tych samych linków wychodziła z użycia. Jeśli atakujący odbudują infrastrukturę, masowe kampanie mogą wrócić.

Check Point Technologies również odnotowuje wzrost liczby wiadomości phishingowych. Ich treść w zasadzie się nie zmieniła, ale przybywa ataków na firmy, które są dla napastników najbardziej opłacalne. Nie wiadomo jednak, czy mają one związek z wyciekami ani czy skradzione dane są już wykorzystywane.

Wiadomości szyte na miarę

Check Point ostrzega, że wycieki mogą zwiększyć skuteczność phishingu. Dzięki dokładniejszemu doborowi celów typowe fałszywe wiadomości, takie jak „nieudane pobranie składki” czy „dodatkowa opłata”, mogą trafiać do osób, które faktycznie mogłyby się z czymś takim zetknąć. Łączenie różnych wykradzionych danych ułatwia też budowanie przekonujących scenariuszy.

Tobira Systems, dostawca narzędzi do ochrony przed oszukańczymi telefonami i e-mailami, nie ujawnia liczby wykryć, ale uważa, że wzrost oszustw wykorzystujących dane osobowe jest bardzo prawdopodobny. Firma widzi już e-maile, w których każda wiadomość zawiera inne dane osobowe i inny adres URL. Zamiast masowej wysyłki może więc pojawić się celowanie w konkretne osoby.

Zalecenia dla użytkowników są podstawowe: włączyć uwierzytelnianie wieloskładnikowe i nie wchodzić na strony przez linki z e-maili. Firmy powinny uważać na wiadomości podszywające się pod obsługę klienta oraz dział IT, zwłaszcza te wymagające pilnej reakcji. Check Point radzi szczególnie uważać na pliki kalendarza .ics i zgłaszać każdą wiadomość z prośbą o kolejny krok lub z zaproszeniem .ics, np. rzekomo od produktów Microsoftu, osobom odpowiedzialnym za bezpieczeństwo.