⚠️ Злоумышленники активно придумывают новые способы обмана пользователей и сбора их персональных данных, создавая серьёзные угрозы не только для них, но и для компаний.
Совсем недавно эксперты Infosecurity обнаружили в популярной онлайн-игре рекламу известного инвестиционного приложения. После просмотра такой рекламы игрокам предлагалось установить на свой смартфон стороннее приложение, которое, конечно же, является фейком и не имеет отношения к инвестиционной организации.
⛳️ Как происходит сбор данных
С целью привлечения внимания большего количества игроков мошенники разработали заманчивую схему: предлагается выбрать один из трёх подарков с возможностью выиграть акции стоимостью до 50 000 рублей. Чтобы получить приз нужно лишь оставить свои данные (фамилия, имя, номер телефона) и далее ожидать звонка «менеджера» в течение 48 часов.
Таким образом пользователи добровольно раскрывают свою персональную информацию злоумышленникам, которые в будущем могут использовать эти данные, например, для проведения социальной инженерии и незаконного получения денежных средств.
⛳️ Возможные риски и последствия для бизнеса
Подобные атаки представляют серьезную угрозу не только для обычных пользователей, но и для самих инвестиционных компаний, поскольку фейковые подарки и лжепредложения могут подорвать репутацию бренда, что приведет к уменьшению доверия пользователей и оттоку потенциальных инвесторов.
Распространение таких фишинговых рекламных кампаний необходимо контролировать, чтобы минимизировать потенциальный ущерб и защитить своих клиентов от возможных рисков.
⬇️Как защититься: советы экспертов Infosecurity
1. Информируйте своих клиентов об актуальных мошеннических схемах, а также напоминайте об опасностях ввода персональных данных в сторонних приложениях.
2. На своих официальных ресурсах осведомляйте пользователей о целесообразности проверять подлинность рекламируемых предложений и необходимости быть особенно внимательным при работе с сомнительными приложениями.
3. Усиливайте мониторинг всевозможных площадок для минимизации распространения фейковых предложений мошенников. Данная услуга доступна при подключении DRP-сервиса ETHIC.
Эксперты Infosecurity всегда рады помочь компаниям предупредить и защититься от возможных угроз!
#фишинг