Фишингът вече не търси пароли. Търси внимание

Преди години киберпрестъпниците изпращаха масови имейли с очевидни правописни грешки, съмнителни линкове и обещания за неочаквани печалби. Целта беше проста – някой да въведе потребителско име, парола или данни за банкова карта.

Днес атаките изглеждат различно. Потребителят може да получи съобщение от куриер за забавена доставка, известие от банка за подозрителна трансакция, SMS за проблем със служебен профил или предупреждение от Meta, че Facebook или Instagram акаунтът му е застрашен. В повечето случаи технологията зад атаката не е особено сложна. Това, което се е променило, е разбирането за човешкото поведение.

Съвременният фишинг все по-рядко атакува системи, той атакува вниманието.

Новата валута на дигиталния свят

В ежедневието си повечето хора в активна възраст получават десетки известия, съобщения, имейли и нотификации. Работните чатове, социалните мрежи, приложенията за банкиране и платформите за електронна търговия непрекъснато се конкурират за вниманието ни. Киберпрестъпниците отлично разбират тази среда и знаят, че потребителите на тези многобройни технологии рядко анализират внимателно всяко съобщение, което получават. Вместо това реагират бързо, натискат линк, отварят приложение или потвърждават действие.

Именно затова голяма част от съвременните атаки разчитат на чувство за спешност. Независимо дали става дума за предупреждение, че акаунтът ще бъде блокиран, искане за потвърждение на самоличност или известие за недоставена пратка, целта е една и съща – да се създаде достатъчно напрежение, за да бъде заобиколено критичното мислене.

От имейла към телефона

Дълго време електронната поща беше основният канал за фишинг атаки. Днес обаче телефонът постепенно се превръща в предпочитана входна точка за измама. Причината е проста – мобилното устройство е винаги с нас и привлича вниманието ни чрез известия.

Това обяснява и нарастващия брой измами чрез SMS съобщения, известни като smishing атаки. През последните месеци зачестиха кампании, при които потребителите получават съобщения, представящи се за Meta или други популярни онлайн платформи. Те съдържат линкове за възстановяване на профил, кодове за потвърждение или предупреждения за предполагаеми проблеми със сигурността. На пръв поглед подобни съобщения изглеждат легитимни, което ги прави особено ефективни.

Защо технологията сама по себе си не е достатъчна

Повечето организации вече инвестират в защитени мрежи, модерни устройства и решения за киберсигурност. Проблемът е, че нито една технология не може напълно да елиминира човешкия фактор. Дори най-добре защитената инфраструктура може да бъде компрометирана, ако потребител бъде подведен да отвори злонамерен линк или да предостави информация на измамник.

Затова компаниите все по-често разглеждат киберсигурността като комбинация от технологии, процеси и обучение на служителите. Целта вече не е просто да се блокира всяка атака, а да се намали вероятността тя да доведе до реален инцидент.

След фишинга

Един от най-важните въпроси днес не е дали някой ще получи фишинг съобщение. Това вече е практически неизбежно. По-важно е какво ще се случи след това – дали злонамереният линк ще бъде блокиран навреме, дали подозрителната активност ще бъде засечена и дали организацията ще разполага с необходимата видимост, за да реагира бързо.

Именно тук се появява ролята на съвременните решения за киберсигурност. Все повече организации изграждат многослойна защита, защото добре знаят, че нито една технология не може да предотврати всяка човешка грешка. Затова фокусът постепенно се измества от опитите за блокиране на всяка потенциална заплаха към способността тя да бъде открита навреме и последствията от нея да бъдат ограничени.

В тази посока са и решенията на А1 Endpoint Protect за защита на крайните устройства и Mobile Device Management за управление на мобилни устройства до Managed DLP за защита на чувствителната информация и SIEM услугите за наблюдение и анализ на потенциални нарушения на сигурността в реално време.

Заедно те помагат на организациите да изградят по-добра видимост върху IT средата и да реагират по-бързо при съмнителна активност, независимо дали става дума за компрометиран акаунт, злонамерен линк или опит за злоупотреба с данни.

Защото фишингът отдавна не е просто технически проблем. Той е част от ежедневната дигитална среда, в която работим, комуникираме и вземаме решения. А в свят, в който всяко известие се бори за вниманието ни, способността да разпознаваме рисковете и да реагираме навреме се превръща в едно от най-важните условия за сигурност.

Днес киберпрестъпниците не търсят само пароли, а миг невнимание.