Социальная инженерия
Социальная инженерия в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
Социальная инженерия сменила приоритет: теперь основной целью является угон аккаунтов вместо кражи банковских карт
В осенний сезон распродаж злоумышленники перестали фокусироваться на данных платежных карт и переключились на захват учетных записей в соцсетях и мессенджерах. Механизм атаки строится на использовании доверия к «живым» контактам и популярных торговых сюжетам, что позволяет превратить скомпрометированный аккаунт в канал для распространения вредоносных ссылок по списку жертвы.
Событие: По данным антифрод-систем «МегаФона», до 40% всех атак приходится на сайты-имитаторы, маскирующиеся под популярные сервисы, что опережает долю поддельных маркетплейсов.
Тренд: Злоумышленники сместили фокус с классического телефонного фрода на сферы с максимальным уровнем доверия пользователей — личные переписки, используя сезонные скидки как повод для контакта.
Эффект: Получив доступ к аккаунту, мошенники рассылают вредоносные ссылки всем контактам жертвы, что приводит к экспоненциальному расширению круга пострадавших через доверительные связи.
Социальная инженерия становится главным вектором атак после утечки данных Burger King Japan
Злоумышленники получили доступ к персональным данным 11,18 млн пользователей мобильного приложения японского подразделения сети, включая имена, даты рождения, телефоны и историю заказов. Хотя банковские реквизиты и пароли не пострадали, похищенный набор информации создает идеальные условия для манипуляций людьми. Эксперты предупреждают, что комбинация ФИО, даты рождения и номера телефона достаточна для проведения успешных операций социальной инженерии и таргетированного фишинга против клиентов.
Фактор: Отсутствие в утечке паролей и кредитных карт снижает риск прямой финансовой потери, но не устраняет угрозу манипуляций, так как оставшиеся данные позволяют злоумышленникам создавать убедительные легенды для обмана жертв.
Риск: Похищенная комбинация персональных данных служит сырьем для социальной инженерии, позволяя хакерам инициировать таргетированный фишинг под видом сотрудников Burger King с высокой степенью доверия со стороны получателей.
Тренд: В Японии в 2026 году зафиксировано 119 случаев утечек персональных данных, что указывает на системный рост киберугроз и расширение атакующей поверхности для методов социальной инженерии против населения.
Социальная инженерия стала ключевым компонентом кибератаки на Ahold Delhaize, усилившей техническое вторжение в корпоративную сеть
Злоумышленники сочетали техническую атаку на ИТ-инфраструктуру с активными манипуляциями персоналом. Параллельно с проникновением в систему мошенники совершали звонки в филиалы, представляясь сотрудниками компании, чтобы получить доступные данные. Это привело к остановке распределительных центров и убыткам до 150 млн евро.
Событие: В период с 11 октября фиксировались попытки социальной инженерии, когда мошенники звонили в филиалы с подмененных номеров, представляясь региональными менеджерами или сотрудниками ИТ-поддержки Ahold Delhaize.
Риск: Целью телефонных манипуляций было выведывание внутренних кодов доступа и паролей, что создавало угрозу компрометации учетных данных сотрудников в момент технического сбоя систем.
Фактор: Комбинирование методов технического вторжения и социальной инженерии (спуфинга) затрудняет локализацию угрозы для служб безопасности, требуя мониторинга не только сетевого трафика, но и коммуникационных каналов персонала.
Социальная инженерия становится основным инструментом для угон аккаунтов в мессенджерах на фоне роста заражений смартфонов
Злоумышленники сместили тактику с массовых телефонных обзвонов на комплексное воздействие, где психологическое давление сочетается с техническим взломом. По данным «МегаФона», летом 2026 года число пользователей со смартфонами, зараженными вредоносным ПО, выросло на 34% год к году, при этом в августе прирост составил 77%. Атаки направлены на захват цифровых идентификаторов: после получения доступа к аккаунту жертвы мошенники совершают звонки с похищенных номеров, что повышает доверие со стороны новых целей.
Событие: За летний период 2026 года количество абонентов с вредоносными программами на устройствах увеличилось на 34% по сравнению с аналогичным периодом прошлого года.
Фактор: Злоумышленники используют комбинацию убеждения жертвы совершить действие и последующей установки шпионского трояна под видом легального ПО для контроля устройства в режиме 24/7.
Эффект: Перехват системных уведомлений, включая SMS с кодами подтверждения, позволяет злоумышленникам полностью обходить стандартные методы аутентификации и закрепляться в аккаунтах жертв.
Риск: Рост доли фишинговых ресурсов, связанных с социальными сетями и мессенджерами (21%), свидетельствует о том, что кража цифровых идентификаторов становится более опасной, чем классическое телефонное мошенничество.
Социальная инженерия становится ключевым фактором роста киберинцидентов в ретейле на фоне высокой текучести кадров
В первом полугодии 2026 года число критических инцидентов в российском ретейле увеличилось на 60% по сравнению с прошлым годом, что обусловлено не только техническими уязвимостями, но и активным использованием мошенниками человеческих слабостей. Сотрудники торговых сетей, ориентированные на скорость обслуживания и работающие в условиях высокой оборотности штата, часто не успевают распознавать сложные схемы обмана. Злоумышленники целенаправленно эксплуатируют этот дефицит внимательности через фишинговые письма, поддельные документы и голосовые дипфейки руководителей для вымогательства средств или доступа к внутренним системам.
Событие: За первое полугодие 2026 года количество инцидентов высокой критичности в секторе ретейла выросло на 60% по данным «Лаборатории Касперского».
Фактор: Высокая текучесть кадров и приоритет скорости обслуживания в торговле снижают способность персонала своевременно выявлять мошеннические схемы.
Эффект: Использование голосовых дипфейков для имитации речи руководителей позволяет злоумышленникам обходить верификацию и получать несанкционированный доступ к корпоративным системам.
Риск: Компрометация деловой переписки через фишинг и поддельные счета создает прямую угрозу финансовых потерь и утечки данных клиентов ретейлеров.
В нашей базе собрано 58 событий по теме «Социальная инженерия». Мы показываем 50 последних из них.
Объединили похожие карточки: Социальная инженерия; Инженерия общественных отношений; Психологическое воздействие и другие.