Мошенники собирают досье из соцсетей и переходят к адресным атакам
Автор: Мошенники всё чаще выбирают не случайных жертв, а тех, по кому заранее успели собрать досье в соцсетях и мессенджерах. В МВД предупредили: открытые фото, переписки и личные детали помогают им быстрее войти в доверие и делать атаки более точными.
По данным ведомства, злоумышленники выискивают в публичных профилях информацию о работе, родственниках, увлечениях и недавних событиях из жизни человека. Потом используют это как зацепку для разговора: сообщение выглядит убедительно, потому что в нём уже есть знакомые имена, места и обстоятельства.
Дальше всё идёт по знакомой схеме социальной инженерии. Сначала подготовка, потом прямой контакт. Массовый спам здесь уходит на второй план. Вместо него работают точечные атаки, где преступники тратят больше времени, но и шанс на успех у них выше.
Особенно удобны для таких схем утечки данных, открытые страницы в соцсетях и привычка выкладывать слишком много личного без ограничений видимости. И вот тут даже безобидный пост о поездке, смене работы или семейном событии может превратиться в подсказку для следующего звонка или сообщения от «банка», «службы доставки» или «коллеги».
