Социальная инженерия вытеснила взлом: 85% утечек данных происходят из-за ошибок персонала
Социальная инженерия вытеснила технические взломы, став причиной 85% утечек данных, когда сотрудники добровольно передают доступ под видом срочных проверок или официальных уведомлений.
Читать полностью
Календарь упоминаний. Страница 6:
Рост угроз из-за социальной инженерии
Более 70% успешных атак брокеров первоначального доступа основываются на использовании украденных учетных данных, которые добываются через фишинг или социальную инженерию. Этот метод позволяет злоумышленникам обходить технические меры защиты, манипулируя людьми для получения конфиденциальной информации. Социальная инженерия остаётся одним из ключевых инструментов киберпреступников, особенно в условиях роста модели Cybercrime-as-a-Service, где даже участники с базовыми навыками могут привлекаться к атакам.
Повышение рисков мошенничества из-за утечек данных
Социальная инженерия используется злоумышленниками для обмана граждан, используя поддельные уведомления от ФНС. Мошенники представляются сотрудниками налоговой службы, озвучивают точные личные данные и требуют коды из SMS. Информация для атак собирается из утечек с онлайн-магазинов, банков, соцсетей и даркнет-рынков, что позволяет создавать убедительные сценарии. Такие атаки приводят к краже личных данных и финансовым потерям.
Утечка персональных данных через Telegram-боты
Злоумышленники используют социальную инженерию для сбора персональных данных, создавая в Рунете статьи с обещанием промокодов, которые ведут к Telegram-боту. Пользователей просят отправить паспортные данные, ИНН и контакты, которые могут быть использованы для оформления кредитов или продажи на криминальном рынке. С февраля 2025 года специалисты F6 заблокировали более 120 публикаций, связанных с этой схемой.
Рост угроз из-за слабой аутентификации и социальной инженерии
Социальная инженерия становится эффективным инструментом злоумышленников благодаря устаревшим методам аутентификации и недостаточной подготовке сотрудников. Когда пользователи продолжают использовать небезопасные пароли и SMS-коды, а компании не обновляют политики безопасности, это создает возможности для атак, основанных на манипуляциях и краже учетных данных. Низкий уровень осведомленности и неправильное восприятие угроз усиливают уязвимость, особенно при смешении личных и рабочих устройств. В результате компрометация личных данных может перерасти в угрозу для всей корпоративной системы.
Потеря доверия к источникам: как социальная инженерия облегчает кибератаки
Социальная инженерия используется для обмана пользователей, заставляя их устанавливать вредоносные приложения, выдающиеся за легальные мессенджеры. Атакующие создают поддельные веб-сайты, имитирующие официальные магазины и сервисы, чтобы распространять шпионское ПО. Такие методы позволяют обходить стандартные защитные меры, поскольку пользователи сами загружают вредоносные APK-файлы. Шпионские приложения, в свою очередь, собирают личные данные, включая контакты, SMS и медиафайлы. Безопасность зависит от способности пользователей распознавать подозрительные источники и избегать установки приложений вне официальных магазинов.
В нашей базе собрано 33 события по теме «Социальная инженерия». Мы показываем все из них.
Объединили похожие карточки: Социальная инженерия; Инженерия социальных взаимодействий; Социальное проектирование и другие.