Gdy zbliża się Black Friday, emocje związane z upolowaniem niesamowitych okazji często przesłaniają czyhające zagrożenia. Black Friday cieszy się złą sławą ze względu na zwiększoną liczbę incydentów cybernetycznych, ale nie chodzi już tylko o oszustwa związane z kartami kredytowymi czy zagrożenia dotyczące punktów sprzedaży (POS). Musimy spojrzeć poza te dobrze znane zagrożenia i wziąć pod uwagę mniej znane, ale równie niebezpieczne rodzaje cyberataków, których liczba rośnie.
Podczas gdy kupujący i firmy przygotowują się na rekordowy sezon sprzedażowy, cyberprzestępcy równie chętnie chcą wykorzystać panujący chaos. Black Friday to doskonała okazja dla hakerów, aby wykorzystać niczego niepodejrzewających konsumentów i przeciążone firmy za pomocą różnego rodzaju oszustw — od wiadomości phishingowych po fałszywe strony internetowe oferujące oszałamiające okazje.
W tym przewodniku omówię najważniejsze zagrożenia cybernetyczne, na które należy uważać w tegoroczny Black Friday, oraz przedstawię dziewięć wskazówek, które pomogą uchronić firmę przed cyberprzestępczością w sezonie świątecznym.
Gwałtowny wzrost cyberprzestępczości w okresie świątecznym
Cyberprzestępcy świetnie prosperują w chaosie, a trudno o lepszą okazję niż zakupowe szaleństwo związane z Black Friday. Z badań firmy Darktrace wynika, że w okresie świątecznym liczba ataków z użyciem oprogramowania ransomware wzrosła o 30% w porównaniu ze średnią miesięczną, a atakujący obierali za cel zarówno osoby prywatne, jak i firmy. Zwiększona liczba transakcji internetowych w połączeniu z rozproszonymi kupującymi, którzy chętnie polują na okazje, tworzy idealne warunki do przeprowadzania cyberataków.
Podczas gdy w poprzednich latach koncentrowano się głównie na złośliwym oprogramowaniu POS i kradzieży danych kart kredytowych, krajobraz zagrożeń uległ znaczącej zmianie. Naruszenia bezpieczeństwa ujawniające poufne dane osobowe i finansowe — takie jak naruszenie bezpieczeństwa Change Healthcare, w wyniku którego skompromitowano miliony rekordów — napędzają obecnie bardziej wyrafinowane ataki, takie jak oszustwa z wykorzystaniem syntetycznej tożsamości oraz schematy typu przeciwnik pośrodku (AitM).
Nie są to tylko odosobnione incydenty; stanowią one elementy szerszej strategii cyberprzestępców mającej na celu wykorzystanie świątecznej gorączki zakupów.
Have an account? Log In
Jak naruszenia bezpieczeństwa danych napędzają świąteczne oszustwa
Naruszenia bezpieczeństwa danych mogą wydawać się wiadomościami z wczoraj, ale ich długoterminowe konsekwencje pozostają odczuwalne. Wykradzione dane często trafiają do ciemnej sieci, gdzie są sprzedawane temu, kto zaoferuje najwyższą cenę. Przestępcy wykorzystują następnie te informacje w innowacyjny sposób, zwiększając swoje możliwości popełniania oszustw.
Przykładowo, naruszenia bezpieczeństwa związane z opieką zdrowotną zwiększają skuteczność oszustw z wykorzystaniem syntetycznej tożsamości. Mając dostęp do imion i nazwisk, numerów ubezpieczenia społecznego, a nawet historii medycznej, atakujący mogą tworzyć tożsamości praktycznie nieodróżnialne od prawdziwych.
Ten rodzaj oszustwa to nie tylko finansowa niedogodność — może mieć daleko idące konsekwencje. Ofiary mogą przez lata zmagać się z problemami finansowymi i emocjonalnymi, począwszy od zamykania fałszywych kont, a skończywszy na naprawianiu zniszczonej historii kredytowej.
Sezon świąteczny, z naciskiem na szybkie transakcje i wysokie wydatki, staje się idealnym momentem dla tych atakujących, aby czerpać zyski.
10 Najlepsze oprogramowanie do cyberbezpieczeństwa!
Here's my pick of the 10 best software from the 10 tools reviewed.
Clicks on the links below may earn a commission, which supports our independent testing and review of software and services. Learn more about how we stay transparent.
Rosnące zagrożenie phishingiem i fałszywymi okazjami
Ataki phishingowe, które już przez cały rok stanowią poważne zagrożenie, nasilają się podczas Black Friday. Cyberprzestępcy tworzą fałszywe wiadomości e-mail i strony internetowe obiecujące wyjątkowe okazje, aby następnie wykraść dane logowania lub informacje dotyczące płatności, gdy ofiary próbują dokonać zakupu.
Szczególnie niepokojącym trendem jest smishing (phishing za pośrednictwem SMS-ów), w ramach którego kupujący otrzymują fałszywe wiadomości tekstowe podszywające się pod powiadomienia o dostawie lub potwierdzenia zamówienia. Wiadomości te często zawierają złośliwe linki, które po kliknięciu prowadzą do naruszenia poufnych informacji.
Na przykład kupujący może otrzymać wiadomość tekstową od nadawcy wyglądającego na dużego sprzedawcę, takiego jak Amazon, informującą o problemie z zamówieniem. Kliknięcie linku prowadzi do wiarygodnie wyglądającej strony internetowej, która prosi o dane logowania, a następnie je wykrada. Mając dostęp do tych kont, atakujący mogą opróżnić salda kart podarunkowych, dokonywać zakupów, a nawet uzyskać dostęp do zapisanych metod płatności.
Chroń swoją firmę dzięki tym proaktywnym działaniom
W miarę jak zagrożenia cybernetyczne stają się coraz bardziej zaawansowane, zarówno kupujący, jak i firmy muszą wzmocnić swoje zabezpieczenia.
Dla kupujących:
- Weryfikuj źródła: Zawsze sprawdzaj adres URL lub adres e-mail nadawcy przed kliknięciem linków w wiadomościach e-mail lub SMS-ach. Oficjalna komunikacja rzadko zawiera pilny, wywierający presję język.
- Włącz uwierzytelnianie wieloskładnikowe (MFA): Dodanie dodatkowej warstwy zabezpieczeń do kont utrudnia atakującym uzyskanie dostępu, nawet jeśli mają Twoje hasło.
- Rozważ zamrożenie swojej historii kredytowej: Zamrożenie historii kredytowej może pomóc chronić przed nieuczciwym otwieraniem nowych kont na Twoje nazwisko.
- Zachowaj czujność przy punktach sprzedaży: Klienci powinni korzystać z terminali POS, które są dobrze monitorowane w sklepie lub zabezpieczone taśmą ochronną (np. na stacjach benzynowych). Unikaj korzystania z terminali, które wyglądają na naruszone.
- Ochrona RFID: Karty kredytowe z funkcją płatności zbliżeniowych należy przechowywać w portfelach chroniących przed RFID, aby zapobiec nieautoryzowanemu skanowaniu.
- Płatności przy stoliku: Podczas wizyty w restauracji upewnij się, że kelner nie zabiera Twojej karty poza zasięg wzroku. Najbezpieczniejszym rozwiązaniem jest przyniesienie terminala płatniczego do stolika.
More Articles
Dla firm:
- Inwestuj w narzędzia do wykrywania oszustw: Rozwiązania oparte na sztucznej inteligencji mogą identyfikować nietypową aktywność w czasie rzeczywistym, pomagając firmom powstrzymać oszustwa, zanim się nasilą.
- Edukuj pracowników i klientów: Programy szkoleniowe mogą uczyć pracowników rozpoznawania prób phishingu, a firmy mogą przekazywać klientom wskazówki dotyczące bezpiecznych zakupów.
- Regularnie aktualizuj systemy: Sklepy i małe firmy powinny regularnie instalować poprawki i aktualizacje systemów oraz korzystać z profesjonalnych usług bezpieczeństwa w zakresie monitorowania.
Podsumowanie
Święta zbliżają się wielkimi krokami, więc najważniejsza jest ostrożność. Monitorowanie kont pod kątem oznak kradzieży tożsamości nie jest łatwe, ale dzięki staranności i przezorności możemy pokrzyżować plany naszym cyberprzeciwnikom.
Okres świąteczny już i tak jest pełen zamieszania — zadbajmy o to, aby cyberprzestępcy nie odnieśli łatwego zwycięstwa.
Zapisz się do newslettera The CTO Club, aby otrzymywać więcej wskazówek, narzędzi i najlepszych praktyk z zakresu cyberbezpieczeństwa.