Специалисты центра мониторинга киберугроз компании Спикател рассказали о мошенниках, стремящихся получить доступ к личным аккаунтам.
Эксперты отмечают: прямое хищение средств с карт стало сложнее благодаря современным системам безопасности! Антифрод-механизмы блокируют подозрительные переводы, действуют периоды охлаждения, лимиты на снятие наличных, усиленная верификация и самозапреты на кредиты. Злоумышленникам теперь требуется прикладывать огромные усилия для минимального результата.
При краже аккаунта преступники могут оформить рассрочку на маркетплейсе, провести атаку по схеме FakeBoss на контакты жертвы или продать украденные учетные данные.
Скомпрометированные данные сложнее обнаружить защитными системами: формально все действия легитимны, ведь пользователь сам ввел код и подтвердил вход. Злоумышленники активно собирают доступы к учетным записям без прямой финансовой связи (почта, сервисы). Основная причина — привычка людей использовать одинаковые пароли для личных и рабочих сервисов. Получив доступ к одному аккаунту, преступник пробует эти данные для входа в корпоративную сеть компании жертвы, развивая атаку внутри периметра. Часто скомпрометированные аккаунты остаются под наблюдением: если человек сменит работу и заведет новые сервисы со старыми паролями, доступ снова окажется у мошенников.
