Исследование CTM360: Фишинг в сфере страхования эволюционировал в мгновенное похищение аккаунтов
 

https://blogger.googleusercontent.co...insuretrap.jpg

В последние годы фишинговые кампании, нацеленные на финансовые учреждения, придерживались определенной схемы. Жертвы обманывались и вводили свои имена пользователей и пароли, после чего злоумышленники собирали эти учетные данные и использовали их для компрометации аккаунтов, когда появлялась такая возможность. Однако данная модель начинает меняться. Недавние расследования, касающиеся фишинговых операций в сфере страхования, выявили более оперативный подход к атакам.

Теперь злоумышленники не просто собирают учетные данные жертв, а используют их в реальном времени для захвата аккаунтов. Такой подход значительно увеличивает риск для пользователей, так как атаки происходят быстрее и с меньшей вероятностью быть замеченными.

Исследования показывают, что в последние месяцы наблюдается рост числа фишинговых атак, направленных на клиентов страховых компаний. Злоумышленники используют различные методы, включая поддельные электронные письма и сайты, чтобы создать иллюзию легитимности и убедить жертв предоставить свои данные.

Участники рынка страхования должны быть особенно внимательны к этим изменениям и адаптировать свои стратегии кибербезопасности. Существующие меры защиты, такие как двухфакторная аутентификация, могут оказаться недостаточными, если злоумышленники получают доступ к учетным данным в реальном времени.

Эксперты рекомендуют пользователям быть осторожными и проверять источники информации, прежде чем вводить свои личные данные. Также важно регулярно обновлять пароли и использовать уникальные комбинации для различных аккаунтов, чтобы минимизировать риски в случае фишинга.

Таким образом, изменение тактики фишинга в сфере страхования подчеркивает необходимость повышения осведомленности и готовности как со стороны компаний, так и со стороны пользователей, чтобы противостоять новым угрозам в области кибербезопасности.

Источник новости:
The Hacker News

Читать полностью