«Главный риск - социальная инженерия»: Эксперт о возможных мошеннических схемах после «охлаждения» sim-карт
© freepik.com
Специалисты компании «Информзащита» предупредили россиян о возможных мошеннических схемах, которые могут возникнуть после введения механизма «охлаждения» sim-карт для граждан, возвращающихся в Россию из-за рубежа. Эксперты указали на несколько потенциальных векторов атак, включая подмену СМС-сообщений.
По прогнозам специалистов, целью традиционно могут выступить персональные данные для доступа к учетным записям на «Госуслугах» или в приложениях банков. При этом в «Информзащите» отметили, что техническая реализация подмены СМС на данный момент затруднена, и неясно, смогут ли злоумышленники воспользоваться таким методом. В качестве альтернативы возможны атаки через мессенджеры, к которым граждане подключаются через Wi-Fi.
Главным риском эксперты называют социальную инженерию — манипуляции людьми под видом представителей операторов связи или силовых структур. Потенциальным жертвам могут поступать звонки с требованием продиктовать код из СМС под угрозой полной блокировки номера. Специалисты также не исключили, что злоумышленники могут пытаться получать данные через взлом баз туроператоров и авиаперевозчиков и собирать информацию из украденных баз или подкупать сотрудников гостиничной и туристической сферы.
Член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин отметил, что появление новых мошеннических схем — ожидаемая реакция на любые изменения в цифровой инфраструктуре, и подчеркнул необходимость комплексного подхода к защите граждан.
По словам депутата, развитие механизмов защиты и регулярное информирование граждан позволит снижать эффективность атак злоумышленников. Антон Немкин рассказал, что усиление мошеннической активности в периоды технологических изменений требует не только внимательности граждан, но и развития более устойчивых механизмов цифровой идентификации:
Читайте «Цензуры.Нет» в Дзене Дзен
По прогнозам специалистов, целью традиционно могут выступить персональные данные для доступа к учетным записям на «Госуслугах» или в приложениях банков. При этом в «Информзащите» отметили, что техническая реализация подмены СМС на данный момент затруднена, и неясно, смогут ли злоумышленники воспользоваться таким методом. В качестве альтернативы возможны атаки через мессенджеры, к которым граждане подключаются через Wi-Fi.
Главным риском эксперты называют социальную инженерию — манипуляции людьми под видом представителей операторов связи или силовых структур. Потенциальным жертвам могут поступать звонки с требованием продиктовать код из СМС под угрозой полной блокировки номера. Специалисты также не исключили, что злоумышленники могут пытаться получать данные через взлом баз туроператоров и авиаперевозчиков и собирать информацию из украденных баз или подкупать сотрудников гостиничной и туристической сферы.
Член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин отметил, что появление новых мошеннических схем — ожидаемая реакция на любые изменения в цифровой инфраструктуре, и подчеркнул необходимость комплексного подхода к защите граждан.
«Любое изменение в механизмах идентификации или связи автоматически становится поводом для злоумышленников искать уязвимости. Сегодня их основное оружие — социальная инженерия, давление на человека, попытка заставить его действовать в условиях стресса. Поэтому защита граждан должна быть не только технической. Важно заранее объяснять людям, как именно могут работать такие схемы, и формировать устойчивый навык критического восприятия входящих звонков и сообщений».
По словам депутата, развитие механизмов защиты и регулярное информирование граждан позволит снижать эффективность атак злоумышленников. Антон Немкин рассказал, что усиление мошеннической активности в периоды технологических изменений требует не только внимательности граждан, но и развития более устойчивых механизмов цифровой идентификации:
«Когда вводится новый порядок работы sim-карт, важно, чтобы сами процедуры идентификации были понятными, прозрачными и минимизировали риск ошибок. При этом развитие таких механизмов должно идти параллельно с расширением цифровой грамотности, чтобы пользователи четко понимали, какие данные можно сообщать, а какие — никогда».
Читайте также