Каждый третий помогает мошенникам получить конфиденциальную информацию

«МегаФон» и «Лаборатория Касперского» проанализировали результаты тренировочных мошеннических рассылок и выяснили, что каждый третий сотрудник доверяет сымитированным попыткам получить конфиденциальную информацию. Работники, получившие фейковые письма, активно переходят на фишинговые ресурсы по содержащимся в них ссылкам. Специалисты по кибербезопасности обращают внимание, что излишняя доверчивость сотрудников может нести для организаций серьезные риски.

Наибольшее доверие вызвали рассылки от HR- и IT-отделов. Например, в них сообщалось о введении в компании дресс-кода или предлагалось пройти по ссылке, которая якобы вела на фотографии с корпоративного мероприятия. Для рассылки мошенники могут специально разрабатывать поддельные сайты, похожие на оригинальный, а также применять методы социальной инженерии. Результаты анализа были получены на основании данных исследования, проведенного в интересах корпоративных клиентов мобильного оператора и разработчика решений в области кибербезопасности в январе–августе текущего года в России.

В среднем половина сотрудников российских компаний открывают письма из поддельных рассылок, треть из них переходят по ссылке, а каждый третий (10 процентов) вводит на сторонних ресурсах свои персональные данные. Если в письме есть вложение, то его открывают 8,3 процента адресатов. Самый большой показатель компрометации по одной из рассылок составил 33 процента, то есть каждый третий работник оставил на фишинговом сайте свои данные. Среди компаний, которые провели обучение персонала, эти показатели значительно ниже.

— Мы противодействуем мошенникам на разных уровнях. Как оператор мобильной связи — блокируем абонентам доступ с мобильных устройств на поддельные сайты, количество которых увеличивается примерно в два раза ежегодно. Как технологический партнер бизнеса — анализируем основные тренды в мошенничестве, отслеживаем новые мошеннические домены и используем данную информацию для обогащения других сервисов кибербезопасности. А главное — с коллегами по отрасли мы единым фронтом ведем борьбу с мошенниками и хакерами, — отметил директор по развитию облачных и инфраструктурных проектов «МегаФона» Александр Осипов.