Сезонная киберугроза

Три раза в год у этой популярной мошеннической схемы случаются обострения: накануне летних каникул, перед новогодними праздниками и в начале учебного года. Потенциальной жертве приходит сообщение: «Мой ребенок выставил на конкурс свою акварель. Проголосуйте за него, пожалуйста». Странно было бы проигнорировать такую просьбу, особенно если ребёнка мы знаем с детства, а отправителя сообщения ещё дольше. Минимум сомнений в светлом и добром поступке. Но для голосования требуется регистрация посредством одного из ваших аккаунтов (социальная сеть, электронная почта, мессенджер и прочее). После этого ваш аккаунт уже не ваш, а принадлежит злоумышленникам, которые могут от вашего имени реализовать свои противоправные планы. Последствия варьируются от потери денег до ущерба или полной потери репутации.

Ситуация усугубляется тем, что технологии стремительно движутся навстречу уровню развития среднестатистического пользователя. (это AL придумал как заменить слово идиоты). Хорошая же новость заключается в том, что идиотов много не только на светлой, но и на темной стороне. 

Мне пришлось столкнуться с кейсом, когда злоумышленник подготовил для привлечения внимания жертвы семь детских акварелей.  Но ему не хватило внимательности, таланта, фантазии или всего сразу, чтобы подобрать разные рисунки. В итоге четыре акварели были одинаковыми. Но совсем плохая новость в том, что даже такая очевидная нелепость не помешала многим пользователям проголосовать и лишиться своих цифровых ресурсов. 

Я не готов обвинять этих людей в недостаточной дальновидности или осознанности. В конце концов, эти человеческие слабости отличают нас от машин. Задача службы ИБ регулярно напоминать им о рисках исходящих из цифровой реальности жизни. А кроме того, аналогичная разводка «проголосуй за нашу сотрудницу. Она умница и красавица» не имеет ярко выраженной сезонности. Она круглогодична.