Недавно команда DRP-сервиса ETHIC обнаружила фишинговый сайт, внешне неотличимый от популярной соцсети «ВКонтакте».
Мошенники создали поддельный ресурс, используя API-ключи и другие технологии, которые позволили фейку отображать реальные страницы и группы соцсети как зеркало. Пользователи могли вводить названия страниц после доменного имени и видеть нужную информацию, а затем им предлагалось авторизоваться, вводя логин и пароль от личного аккаунта.
Единственным видимым элементом, указывающим на подделку, было доменное имя, которое не соответствовало оригиналу. Однако для большинства пользователей этот нюанс оставался незамеченным, и они доверяли фальшивому сайту свои данные, не подозревая об угрозе.
❓ ЧЕМ ФИШИНГ УГРОЖАЕТ БИЗНЕСУ
Подобные схемы могут быть направлены на клиентов, сотрудников или партнеров любой компании, будь то социальная сеть, интернет-магазин или банковская платформа. Для бизнеса это означает несколько ключевых рисков:
🔵Потеря доверия клиентов
Пользователи, чьи данные попали к мошенникам, нередко винят в этом саму компанию, что отражается на репутации бренда.
🔵Финансовые убытки
В случае утечки данных компании рискуют столкнуться с прямыми и косвенными финансовыми потерями, а также расходами на восстановление безопасности.
🔵Угроза безопасности сотрудников и партнёров
Скомпрометированные данные могут быть использованы для дальнейших атак, ставя под угрозу всю корпоративную инфраструктуру.
❗️ЧЕТЫРЕ ШАГА ДЛЯ ЗАЩИТЫ БИЗНЕСА ОТ ФИШИНГА
1. Уведомляйте о важности двухфакторной аутентификации. Это затруднит доступ к учётным записям, даже если злоумышленники завладеют логинами и паролями.
2. Напоминайте пользователям проверять доменные имена и ссылки. Простой совет проверять URL может существенно снизить риск фишинга.
3. Организуйте удобные каналы обратной связи. Дайте пользователям возможность быстро сообщать о подозрительных сайтах. Это поможет оперативно реагировать на угрозы и повышать уровень доверия к бренду.
4. Проводите постоянный мониторинг доменных имен. Выявление и блокировка фишинговых сайтов на ранних стадиях позволяет минимизировать риски. Сервис ETHIC.DRP предлагает комплексные решения для мониторинга и защиты, помогая обезопасить данные компании и повысить её киберустойчивость.
#фишинг