Хакеры чаще всего успешно получают доступ к корпоративным сетям после проведения фишинговых атак. Такой вывод сделали эксперты McAfee.
Причинами высокой продуктивности фишинга стали: ошибочность мышления людей и отсутствие у работников офисов знаний о методах, которые используют киберпреступники. Тест показал, что в ловушку попадает до 80% бизнес-пользователей Интернета. Хуже всего дела обстоят в отделах бухгалтерии и кадров. Подопытные “белые воротнички” пропустили 63% поддельных e-mail-адресов.
Такая атака осуществляется с использованием разных подходов. Работник может получить электронное письмо с поддельным сообщением от банка, в котором требуют немедленно указать конфиденциальные данные. Есть вероятность, что хакер начнет вас пугать проблемами со студенческим кредитом или аккаунтом PayPal. Чтобы защитить скомпрометированную учетную запись, вам будет предложено указать действующий пароль.
Используются и совершенно детские предлоги – сообщения о наследстве или выигрыше в лотерею. В незначительном количестве случаев, эти уловки до сих пор срабатывают.
Социальная инженерия становится все более важным аспектом для успешного проведения кибератак.
