Со слов чиновника, в прошлом обман был основан на незамысловатых приёмах, когда сообщения рассылались большому количеству людей в надежде, что кто-то из них попадётся в ловушку. Однако теперь злоумышленники стали действовать иначе. Они тщательно изучают свою жертву: собирают информацию о её личных данных, анализируют соцсети и рабочее окружение. Это позволяет создать ситуацию доверия и сделать схему обмана максимально убедительной. Такой подход требует больше времени и усилий, но повышает шансы на успех. Ведь жертва чувствует, что общается с человеком, который хорошо её знает. В настоящее время мошенники применяют передовые технологии, такие как искусственный интеллект и нейросети, чтобы создавать правдоподобные голосовые копии. Они могут записывать и обрабатывать фрагменты разговоров, чтобы затем имитировать голос нужного человека. Это даёт возможность злоумышленникам, например, выдавать себя за руководителя и отдавать сотрудникам ложные указания о переводе средств или предоставлении секретных данных. Также обладая информацией о специфике компании, её организационной структуре и внутренних процессах, они создают сообщения и запросы, которые кажутся абсолютно достоверными. В такой ситуации сотрудник может не обратить внимания на подозрительные моменты, поскольку запросы соответствуют привычным рабочим ситуациям. Например, мошенник может сослаться на срочный проект или провести «проверку безопасности» от имени IT-отдела, чтобы получить доступ к данным или системам компании. Чтобы избежать необратимых последствий, важно регулярно проводить тренинги с сотрудниками, направленные на обучение распознавания фишинговых атак и методов социального инжиниринга. Кроме того, следует применять многофакторную аутентификацию и верификацию запросов, особенно при проведении денежных операций или передаче конфиденциальной информации. Чем лучше сотрудники будут осведомлены о современных методах злоумышленников, тем сложнее будет преступникам реализовать свои планы. Напомним, что недавно заведующая кафедрой «Интеллектуальные системы информационной безопасности» рассказала как не допустить на своём телефонах «троянами».
