По оценке Cloudmark, в январе количество жалоб на текстовый фишинг, поданных американцами через службу 7726, увеличилось на 78%. В этом месяце вклад фишеров в тематический состав мошеннических SMS-рассылок составил 55%.
Наиболее привлекательной мишенью для фишеров являлись владельцы предоплаченных дебетовых карт, в особенности AchieveCards. На долю таких объектов охоты в первый месяц года пришлось 54% зафиксированных SMS-атак фишеров. Дело в том, что предоплаченные дебетовые карты, как правило, плохо защищены от фрода, то есть риск для мошенников здесь минимален. В то же время по таким картам можно напрямую получить наличные через многие банкоматы.
Вторым популярным объектом фишинга в январе являлись идентификаторы к мобильным аккаунтам. Согласно статистике Cloudmark, на их долю в этом месяце пришлось 30% попыток фишинга. Чтобы выудить у абонентов ключи к аккаунтам, мошенники распространяли поддельные SMS-сообщения от телеоператоров, снабжая их ссылками на сайты-ловушки. По свидетельству экспертов, такие атаки отличались хорошей подготовкой: фишинговые имитации выглядели практически безупречно, а рассылки велись явно по готовым спискам телефонных номеров и соответствующих операторов.
Остальные мошеннические SMS-рассылки в январе распределились следующим образом: трудоустройство – 9%; реклама товаров – 8%; займы «до получки» – 8%; розыгрыши «бесплатных» призов – 7%.
Особо Cloudmark отметила SMS-фишинг, использующий в качестве приманки тему скидок на пакет Microsoft Office. Такие фейковые предложения поступали с ограниченным сроком – как правило, фишеры предупреждали, что солидная скидка действительна в течение получаса. На указанной ссылкой странице размещался таймер, подгоняющий нерешительных и осторожных. Оставленные на этой странице персональные данные направлялись фишерам, а жертва, которой обещали выслать по почте ссылку для загрузки, оставалась ни с чем.
Источник: CyberSecurity
|
