Już nie tylko banki. Oszuści częściej atakują sklepy internetowe i systemy płatności

Wśród e-sklepów Amazon pozostaje najczęstszym celem.

Blisko 29 procent ataków phishingowych zmierzało do kradzieży danych finansowych. Jednak nie chodzi tylko o ataki na dane do bankowych systemów. Cyberprzestępcy celują również w systemy płatności oraz sklepy internetowe. Wśród tych ostatnich, najczęstszym celem był Amazon - wynika z podsumowania przygotowanego przez ekspertów Kaspersky Lab.

Phishing to rodzaj oszustwa internetowego, który polega na nakłonieniu użytkowników do podania swoich danych (np. loginy oraz hasła kont online). Oszuści tworzą fałszywe wiadomości e-mail oraz strony internetowe imitujące witryny popularnych firm.

Porównując wszystkie ataki phishingowe, odsetek phishingu finansowego zmniejszył się w ubiegłym roku o 2,7 procent w porównaniu z 2013 rokiem - głównie na skutek spadku poziomu phishingu bankowego. Jednocześnie zwiększył się proporcjonalnie odsetek phishingu atakującego inne kategorie finansowe.

- Wzrost liczby phishingu finansowego, jaki zaobserwowaliśmy w przeszłości, wywołał naturalną reakcję ze strony firm wykorzystywanych najczęściej w oszustwach finansowych. Organizacje te zaczęły aktywnie zwalczać kanały dystrybucji phishingu, w szczególności wiadomości spamowe. Przyczynia się to do obniżenia poziomu ataków, których celem są niektóre z większych organizacji - mówi Nadieżda Demidowa, analityk treści internetowych Kaspersky Lab. - Z drugiej strony, nastąpiła natychmiastowa odpowiedź cyberprzestępców, którzy wzięli na celownik nowe "rynki". W 2014 r. zauważyliśmy na przykład wiele oszustw phishingowych wykorzystujących strony, na których można kupić bilety lotnicze. W przeszłości cele te dość rzadko były atakowane w ramach oszustw phishingowych.

Amazon pozostał najczęściej atakowaną marką w kategorii sklepy online - 31,7 procent ataków w tej kategorii wykorzystywało strony phishingowe zawierające wzmiankę o tej firmie.

Eksperci z Kaspersky Lab odnotowali również wzrost ilości phishingowych ataków finansowych na użytkowników komputerów Mac. Łącznie około 48,5 procent wszystkich ataków phishingowych wykrytych na komputerach z zainstalowanymi produktami bezpieczeństwa dla systemu OS X miało na celu kradzież danych finansowych. W szczególności banki były celem 29 procent ataków, systemy płatności - 11,21 procent ataków, natomiast sklepy internetowe - 8,32 procent ataków.

Rok w liczbach:

- Cyberprzestępcy wykorzystywali nazwy dobrze znanych banków w 16,3 procent ataków; w 2013 roku odsetek phishingu bankowego wynosił 22,2 procent.

- W kategorii systemy płatności cyberprzestępcy brali na celownik głównie dane należące do użytkowników kart Visa (31,02 procent ataków), PayPal (30,03 procent) oraz American Express (24,6 procent).

- Nazwy znanych sklepów internetowych były wykorzystywane w 7,3 procent ataków (6,5 procent w 2013 roku).

- W 5,1 procent przypadków technologie ochrony Kaspersky Lab zostały aktywowane na skutek wykrycia stron phishingowych odnoszących się do systemów płatności, co stanowi wzrost o 2,4 procent w porównaniu z 2013 roku.

- Odsetek phishingu finansowego wykrytego na komputerach Mac zwiększył się o 9,6 procent w porównaniu z poprzednim rokiem i stanowił 48,5 procent wszystkich zagrożeń wykrywanych przez technologie Kaspersky Lab w systemach OS X.

Pobierz ebook "Social media marketing dla firm i agencje się w nim specjalizujące"