Утечки данных в Японии: эксперты опасаются персонального фишинга

Число уникальных URL фишинговых сайтов сократилось не так сильно, как число жалоб. По мнению организации, это может говорить о том, что массовая рассылка одних и тех же ссылок стала реже. Если у злоумышленников восстановится инфраструктура, массовые кампании могут вернуться.

Check Point Technologies также фиксирует рост числа фишинговых писем. Их содержание в целом не изменилось, но больше стало атак на компании, которые выгодны злоумышленникам. Связаны ли они с утечками и используются ли похищенные данные, неизвестно.

Письма «под конкретного человека»

По мнению Check Point, утечки могут повысить точность фишинга. Если нацеливание станет точнее, привычные поддельные сообщения вроде «не удалось списать членский взнос» или «дополнительный платёж» будут приходить тем, кто действительно может с этим столкнуться. Сопоставление данных из разных утечек также облегчает создание убедительных сценариев.

Тоbira Systems, разработчик средств защиты от мошеннических звонков и писем, не раскрывает число обнаружений, но считает рост мошенничества с использованием персональных данных весьма вероятным. Компания уже видит письма, в которых в каждом сообщении указаны разные персональные данные и URL. Вместо рассылки «по всем подряд» возможен переход к атакам на конкретных людей.

Рекомендации для пользователей базовые: включить многофакторную аутентификацию и не переходить на сайты по ссылкам из писем. Компаниям стоит быть осторожными с письмами от имени службы поддержки и внутреннего ИТ-отдела, особенно если требуют срочных действий. Check Point отдельно предупреждает о злоупотреблении файлами календаря .ics и советует сначала показывать специалистам по безопасности письма с просьбой о следующем шаге или с приглашением .ics, в том числе якобы от продуктов Microsoft.