СОВРЕМЕННЫЕ УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
В Кемском городском суде Республики Карелия за первое полугодие 2024 года рассмотрено 3 уголовных дела по ст. 159 УК РФ - мошенничество, то есть хищение чужого имущества путем обмана. 14 человек признаны потерпевшими по данным делам, ущерб причиненный гражданам от преступлений составил более 3 млн. рублей.
Согласно данным статистики, в первом полугодии 2024 года граждане Российской Федерации перевели злоумышленникам более 5 млрд. рублей.
По поручению председателя Кемского городского суда Республики Карелия
А.Н. Хольшева в целях предотвращения дистанционных мошенничеств в отношении сотрудников аппарата суда и членов их семей инженер филиала ФГБУ ИАЦ Судебного департамента в Республике Карелия провел обучающее занятие для коллектива суда.
Актуальность проведения мероприятия обусловлена тем, что в цифровом пространстве мы предоставляем, храним, обрабатываем огромное количество персональной информации, которые, в случае нахождения у злоумышленников, может нанести значительный вред как самому лицу, предоставившему эти сведения, так и его близким родственникам.
Одной из серьезных проблем информационной безопасности является несанкционированный доступ к ресурсам в «Интернет»: злоумышленники незаконно получают размещенные в сети сведения, распространяют их, удаляют либо видоизменяют их контекст, причиняют вред владельцу информации.
Несанкционированный доступ к информационным сведениям граждан происходит с помощью социальной инженерии, способствующей манипулированию гражданами для совершения необходимых злоумышленнику действий.
Мошенники используют определенные комбинации технических и психологических приемов, вводят в заблуждение своих жертв, побуждают передавать информацию или совершать определенные действия, например, переводы денежных средств.
Социальная инженерия позволяет злоумышленникам не только получать доступ к финансовым средствам граждан, но и осуществлять манипулирование ими с целью совершения конкретных действий в пользу мошенника, например, побудить:
предоставить скан/фото паспорта открыть доступ к информационной системе забрать посылку/конверт у незнакомого лицаВсе эти действия человек осуществляет, находясь под внушением: его вводят в заблуждение, что эти действия не являются противоправными, он убежден в том, что действует в благих намерениях и тем самым, по сути, помогает злоумышленнику осуществить противоправное деяние.
Методы социальной инженерии направлены на получение доступа к конфиденциальным данным, проведение финансовых махинаций, и др.
Техники социальной инженерии разнообразны:
метод прямого воздействия введение в заблуждение (фишинг) троянский коньсбор и анализ информации из социальных сетей техника использования несуществующих ссылок и др.Одним из самых распространенных способов реализации социальной инженерии являются телефонные звонки.
Для клиентов банка, например, применяется прием «безопасный счет», в рамках которого сообщается, что сотрудники банка якобы зафиксировали попытку хищения и, чтобы спасти денежные средства, необходимо перевести их на так называемый безопасный счет.
Техника использования несуществующих ссылок заключается в том, что пользователь получает письмо, которое содержит ссылки, перейдя по которым компьютер «заражается» и преступник завладевает контактными данными путем обмана, и воспользовавшись доверием человека.
Наиболее распространенным видом социальной инженерии является фишинг, который используется для получения доступа к конфиденциальным данным человека.
Не менее эффективным является метод сбора и анализа информации из социальных сетей.
Размещенные в открытых источниках фото-, видеоматериалы, текстовые сообщения могут стать каналами «утечки» личной информации, которая может быть использована в преступных целях.
Разъясняем, что целью предотвращения противоправных действий в отношении Вас и членов ваших семей необходимо:
Не сообщать никому логины и пароли от аккаунтов, платёжные данные, одноразовые коды из СМС Не передавать свой телефон для совершения звонка неизвестным людям Незамедлительно прерывать общение с представителями банков, государственных органов и т.д. требующих предоставления личной информации или перевода денежных средств В телефонном разговоре с лицами звонящими с неизвестных номеров не использовать утвердительные слова, например: «да», «подтверждаю», «согласен» и т.п.Установить программу или подключить сервис определения номеров мошенников у мобильного оператора или в банковском приложенииНе переводить деньги на счета, номера которых Вам называют по телефонуНе переходить по ссылкам, которые присылают с неофициальных сайтов. Не переводить общение в мессенджеры (Авито, Озон и т.д.). С целью противодействия методам социальной инженерии с сотрудниками суда планируется регулярное проведение занятий по правилам работы с информацией конфиденциального характера.Информацию подготовил инженер филиала ФГБУ ИАЦ Судебного департамента в Республике Карелия
А.В. Дыкуль.