This is the Trace Id: 2b00fc100b83cbf4f15a5a5cd679c72c
Pereiti prie pagrindinio turinio Security Insider „Cyber Pulse“ „Microsoft“ skaitmeninės gynybos ataskaita Grėsmių aplinka Besiformuojančios tendencijos Prisiregistruokite prie „CISO Digest“ „Microsoft“ sauga „Azure” Dynamics 365 „Microsoft 365“ Microsoft Teams Windows 365 „Microsoft“ dirbtinis intelektas „Azure Space“ Mišrioji realybė „Microsoft HoloLens“ „Microsoft Viva“ Kvantinė kompiuterija Švietimas Autotransportas Finansinės paslaugos Valstybės institucijos Sveikatos priežiūra Gamyba Mažmeninė prekyba Raskite partnerį Tapkite partneriu Partnerių tinklas Microsoft Marketplace Programinės įrangos įmonės Tinklaraštis Microsoft Advertising Kūrėjų centras Dokumentacija Įvykiai Licencijuojama Microsoft Learn Microsoft Research Rodyti svetainės struktūrą

Kaip saugiai naudotis internetu per šventes

Bendrinti
Moteris, vilkinti pilku megztiniu, sėdi prie stalo ir žiūri į savo telefoną.

Ką turi žinoti apsaugos specialistai

Kibernetiniai nusikaltėliai nepraleidžia progų pasinaudoti žmonėmis, o šventiniu laikotarpiu jiems tai padaryti dar lengviau, kai žmonės būna išsiblaškę. Apsipirkimas, laikas su šeima, plintantys peršalimai ir bendravimas su artimaisiais internetu – visa tai grėsmių sukėlėjams sudaro itin palankias sąlygas.

Deja, toks teisėtos veiklos šuolis suteikia grėsmių sukėlėjams puikią priedangą. „Microsoft“ grėsmių žvalgybos duomenys rodo, kad įsilaužėliai planuoja atakas, kai žmonės būna išsiblaškę, skuba ir labiau pasitiki mažmenininkų ar pristatymo tarnybų el. laiškais.

Šie sezoniniai modeliai nuosekliai atsispindi „Microsoft“ telemetrijoje ir 2025 m. „Microsoft“ skaitmeninės gynybos ataskaitoje (MDDR), kurioje pabrėžiama, kad didelio sandorių aktyvumo laikotarpiais DI pagrįsta socialinė inžinerija ir apsimetimo atakos auga tiek pagal apimtį, tiek pagal sėkmės rodiklį.

Štai į ką apsaugos specialistai ir kasdieniai naudotojai turėtų atkreipti dėmesį artėjant šventėms.

Įrenginio kodo gavimas sukčiaujant

Per šventinį šurmulį, kai iš tiesų padaugėja užsakymų patvirtinimų, siuntų sekimo atnaujinimų, tapatybės patikrinimų ir įspėjimų apie sukčiavimą, grėsmių sukėlėjai išnaudoja šį informacijos triukšmą. Jie siunčia žinutes, raginančias naudotojus įvesti „patikrinimo kodą“, kad būtų išspręsta pirkimo problema arba patvirtintas pristatymas. Pasiūlymo priežastis atrodo įprasta ir skubi, todėl įtarimų kyla mažiau. Tačiau įvedus tą kodą įsilaužėliai gali tyliai gauti „OAuth“ prieigą prie naudotojo paskyros, net nereikalaudami slaptažodžio.

„Microsoft“ grėsmių žvalgyba fiksuoja nuosekliai augantį tokių paskyrų perėmimo be prisijungimo duomenų metodų skaičių tiek vartotojų, tiek įmonių aplinkose. Įsilaužėliai naudoja įrenginio kodų ir sutikimu pagrįsto sukčiavimo apsimetant metodus, nes jie paprasti, lengvai išplečiami ir itin veiksmingi apeinant tradicines prisijungimo duomenų vagystės kontrolės priemones. Aktyviausio apsipirkimo laikotarpiais šie masalai sklandžiai susilieja su teisėtais pranešimais, todėl juos sunkiau aptikti ir padidėja pažeidimo rizika.
Kaip sušvelninti Įrenginio kodo gavimo sukčiaujant grėsmę
  • Kiek įmanoma apribokite įrenginio kodo autentifikavimo srautą
  • Sustiprinkite prisijungimo aiškumą ir naudotojo tikrinimą
  • Nedelsdami atšaukite prieigą, kai aptinkama įtartina veikla
  • Naudokite prisijungimo rizikos strategijas norėdami automatizuoti grėsmių suvaldymą
  • Nuolat stebėkite rizikingus prisijungimus

Netikrų CAPTCHA atakos („ClickFix“ schemos)

Šventinių kelionių pasiūlymai, staigūs išpardavimai ir paskutinės minutės dovanų paieškos sudaro idealias sąlygas įsilaužėliams pasislėpti akivaizdžioje vietoje. Peradresavimo atakos, apsimetančios rezervacijų patvirtinimais ar reklaminių pasiūlymų el. laiškais, dažnai nuveda aukas į CAPTCHA puslapį – tai modelis, kuriuo naudotojai pasitiki ir kuriuo retai suabejoja. Tačiau tai nėra tikri CAPTCHA. Grėsmių sukėlėjai dabar juos naudoja kaip socialinės inžinerijos instrukcijų pristatymo mechanizmą, ragindami aukas įklijuoti kenkėjiškas komandas tiesiai į „Windows“ vykdyklės langus arba terminalus.

„Microsoft“ grėsmių žvalgyba neseniai įspėjo apie spartų šių „ClickFix“ schemų augimą. Joms nereikia jokios išnaudojimo grandinės – užtenka tik naudotojo veiksmo. Toks paprastumas leidžia lengvai išplėsti mastą ir daro ypač pavojingas sezoninio piko metu, kai pirkėjai veikia skubiai ir dažniau paklūsta iš pažiūros įprastiems raginimams.

Pavyzdžiui, likus vos kelioms dienoms iki Padėkos dienos, „Microsoft“ grėsmių žvalgyba aptiko ir užblokavo didelio masto sukčiavimo apsimetant „Storm-0900“ kampaniją, nutaikytą į dešimtis tūkstančių JAV naudotojų. Grėsmės sukėlėjas operaciją suplanavo taip, kad ji sutaptų su švente, kai žmonės išsiblaškę ir tikisi skubių pranešimų.

El. laiškuose naudojami gerai pažįstami masalai, tokie kaip automobilių stovėjimo baudos, medicininių tyrimų rezultatai ir Padėkos dienos nuorodos. Kiekvienas pranešimas aukas nukreipdavo į įsilaužėlio valdomą svetainę su netikru slankiklio CAPTCHA, o po jo būdavo rodomas „ClickFix“ raginimas.

„Microsoft“ šią kampaniją sutrikdė pasitelkdama filtravimą, galinių punktų apsaugą ir išankstinį įsilaužėlio infrastruktūros blokavimą. Vis dėlto ši kampanija puikiai parodo, kaip grėsmių sukėlėjai derina patikimus UX modelius, tokius kaip CAPTCHA, su naudotojo vykdymo metodais, kad apeitų tradicines kontrolės priemones.
Kaip sumažinti netikrų CAPTCHA ir „ClickFix“ atakų riziką
  • Vykdykite programų kontrolę ir ribokite komandų vykdymo kelius
  • Išjunkite arba griežtai apribokite nereikalingas komandinės eilutės sąsajas
  • Sustiprinkite naršyklės ir URL filtravimo strategijas
  • Stiprinkite naudotojų budrumą netikėtų veiksmų atžvilgiu
  • Stebėkite neįprastus komandų vykdymo modelius
  • Palaikykite mažiausių privilegijų paskyrų architektūrą

Techninės pagalbos imitavimo apgaulės

Žmonės keliauja su mažiau saugiais asmeniniais įrenginiais, naudojasi viešbučių „Wi‑Fi“ ryšiu ir dažniau susiduria su techniniais nesklandumais. Įsilaužėliai tuo naudojasi, apsimesdami palaikymo specialistais ir spręsdami neegzistuojančias problemas. Šios apgaulės nuosekliai suaktyvėja lapkritį–sausį, ypač taikantis į vyresnius šeimos narius ar mažiau technologijas išmanančius žmones.

2025 m. MDDR išskiria pagalbos apgaules kaip vieną iš sėkmingiausių sukčiavimo kategorijų pasaulyje. Tiksliau, turto prievartavimas ir išpirkos reikalaujančios programos sudaro pusę visų kibernetinių atakų.

Grėsmių sukėlėjai vis dažniau naudoja DI sugeneruotus scenarijus, įtikinamus skambinimo personažus ir apsimetimą įmonėmis, kad padidintų patikimumą. Rezultatas – įtikinamas pretekstas, kuris gali baigtis nuotolinės prieigos kenkėjiškos programos įdiegimu, prisijungimo duomenų vagyste arba visišku paskyros perėmimu.

Apsaugos specialistams ir vadovams šios apgaulės ypač kelia nerimą, nes jos susieja asmeninę ir įmonės riziką: pažeistas asmeninis įrenginys viešbučio „Wi‑Fi“ tinkle gali greitai tapti tramplinu platesnėms atakoms.
Techninės pagalbos imitavimo apgaulių sumažinimas
  • Sumažinkite atakos pažeidžiamą sritį taikydami griežtą nuotolinės prieigos kontrolę
  • Sustiprinkite tikrinimo kultūrą visoje organizacijoje
  • Mokykite naudotojus nepasitikėti skuba ir siūloma pagalba
  • Sustiprinkite kelionėse naudojamus įrenginius
  • Blokuokite į tikrus panašius domenus ir apsimestines svetaines
  • Stebėkite piktnaudžiavimą nuotolinės prieigos įrankiais ir neįprastus pagalbos tarnybos modelius
  • Suteikite aiškius ir greitus pranešimo kanalus

Netikri siuntimo ir pristatymo pranešimai

Šventinis apsipirkimas visus paverčia siuntų sekėjais. Grėsmių sukėlėjai įsiterpia į šį mąstymo procesą. Kai daugelis žmonių vienu metu tvarko dešimtis siuntų, dar vienas el. laiškas apie vėlavimą ar reikalingą adreso patvirtinimą nekelia įtarimų.

Skaitmeninės gynybos ataskaitos duomenimis, su siuntimu susijęs sukčiavimas apsimetant yra viena iš dažniausiai naudojamų apsimetimo kategorijų. „Microsoft“ grėsmių žvalgyba kiekvieną šventinį sezoną fiksuoja nuspėjamus šių su logistika susijusių masalų šuolius, o įsilaužėliai apsimeta gerai žinomais vežėjais, tokiais kaip UPS, USPS, „FedEx“, „Amazon“, DHL ir regioninės pašto tarnybos. Prekės ženklo integravimas yra įtikinamas, laikas atrodo tikėtinas, o intensyviausio apsipirkimo savaitėmis naudotojų lūkesčiai šias atakas paverčia ypač veiksmingomis.

Kadangi šios kampanijos atkartoja teisėtus sandorių srautus ir dažnai remiasi tikrais sekimo numeriais, gautais iš duomenų nutekėjimų ar nuskaitytų el. pašto dėžučių, naudotojams vis sunkiau jas atskirti nuo autentiškų pranešimų.
Kaip sumažinti netikrų siuntimo ir pristatymo pranešimų sukčiavimo riziką
  • Įdiekite URL ir domenų apsaugą, kuri neutralizuoja apsimetimo bandymus
  • Sustiprinkite naudotojų tikrinimo įpročius aktyviausio apsipirkimo laikotarpiais
  • Taikykite sąlyginės prieigos ribojimus finansiškai jautriems veiksmams
  • Įtraukite elgsenos aptikimą pašto taisyklių kūrimo ir persiuntimo anomalijoms
  • Įdiekite apsaugos nuo apsimetimo ir siuntėjo autentifikavimo strategijas

Labdaros ir aukojimo sukčiavimas

Sezoninis dosnumas išauga ketvirtąjį ketvirtį, ypač dosnumo antradienį, o įsilaužėliai tuo naudojasi. Dabar DI leidžia grėsmių sukėlėjams dideliu mastu kurti profesionaliai atrodančias ne pelno organizacijų svetaines, emociškai paveikias istorijas ir įtikinamas aukojimo formas. Jie kuria skubias, širdį veriančias istorijas apie pagalbą po nelaimių, bendruomenės iniciatyvas ar paskutinės galimybės šventines kampanijas, siekdami geranoriškumą derinti su išsiblaškymu ir spaudimu.
Labdaros ir aukojimo sukčiavimo sumažinimas
  • Stiprinkite tikrinimo kultūrą – ypač aukojimo laikotarpiais
  • Skatinkite naudotis patikimomis aukojimo platformomis
  • Blokuokite ir stebėkite panašius į tikrus arba naujai užregistruotus domenus
  • Taikykite nuo sukčiavimo apsaugotas tapatybės valdymo priemones ir anomalijų aptikimą
  • Švieskite darbuotojus ir suinteresuotąsias šalis apie besikeičiančias sukčiavimo schemas

Mėgaukitės šventiniu laikotarpiu, bet nepraraskite budrumo

Saugumas neturėtų temdyti šventinės nuotaikos, tačiau budrumas ypač svarbus tada, kai daug veiklos ir lengva prarasti dėmesį. „Microsoft“ rekomendacijos visame „Be Cybersmart“ rinkinyje šiuo klausimu sutampa: pauzė, patikrinimo žingsnis ar dar vienas žvilgsnis dažnai lemia skirtumą tarp saugumo ir tapimo auka.

Daugiau panašaus turinio

Knygos viršelis su mėlynos ir baltos spalvos užrašu: 2025 m. „Microsoft“ skaitmeninės gynybos ataskaita.

„Microsoft“ skaitmeninės gynybos ataskaita

Turto prievartavimas ir išpirkos reikalaujančios programos lemia daugiau nei pusę kibernetinių atakų
Skaitykite daugiau

Pelnymasis iš pasitikėjimo ekonomikos

Socialinės inžinerijos sukčiavimo poveikio supratimas
Sužinokite daugiau
Baltas linijinis piešinys, kuriame vaizduojamas popieriaus lapas voke su užrašu „Nauja“ mėlyname fone.

Gauti „CISO Digest“

Būkite žingsniu priekyje sužinodami ekspertų įžvalgas, sektoriaus tendencijas ir saugos tyrimus šioje kas antrą mėnesį siunčiamoje el. laiškų serijoje.
Prisiregistruokite

Stebėkite „Microsoft“ saugą

Susipažinkite su „Copilot“ Microsoft 365 „Windows 11“ programos Abonento profilis Atsisiuntimo centras Grąžinimas Užsakymo sekimas Perdirbimas Komercinės garantijos „Microsoft Education“ Įrenginiai švietimo įstaigoms „Microsoft Teams“ švietimui „Microsoft 365 Education“ „Office Education“ Pedagogų mokymai ir tobulėjimas Pasiūlymai studentams ir tėvams „Azure“ studentams
„Microsoft“ dirbtinis intelektas „Microsoft“ sauga „Azure” „Dynamics 365“ „Microsoft 365“ „Microsoft Advertising“ Microsoft Copilot „Microsoft Teams“ „Microsoft“ kūrėjas „Microsoft Learn“ DI parduotuvės programų palaikymas „Microsoft“ techninės pagalbos bendruomenė Microsoft Marketplace „Microsoft Power Platform“ Programinės įrangos įmonės „Visual Studio“ Karjera Apie „Microsoft“ „Microsoft“ privatumas Investuotojai
Lietuvių (Lietuva) Vartotojų sveikatos privatumas Susisiekti su „Microsoft“ Privatumas Slapukų valdymas Naudojimosi sąlygos Prekių ženklai Apie mūsų reklamą EU Compliance DoCs