Общее число спам-рассылок снизилось, но злоумышленники стали куда изобретательнее в своих тактиках, сообщает Российская газета.

       Об этом ？Русской Весне？ сообщили в пресс-службе депутата Госдумы Антона Немкина.

       Согласно данным ？Яндекса？, в 2023 году было заблокировано порядка 21,3 млрд писем с вредоносным спамом. В 2021 году значение показателя составляло 23,8 млрд сообщений, в 2020-м — 27,8 млрд, а в 2019-м — 29,9 млрд.

       Кроме того, исследователи выяснили, что самым ？удачным？ временем для осуществления атак становятся периоды распродаж (например, ？Черной пятницы？), начало новогодних праздников и весны. Период ？затишья？ эксперты связывают с сентябрьским стартом бизнес-сезона, а также с началом года.

       Так, если в феврале 2023 года пользователи получили в районе 50 млн писем со спамом, то уже к декабрю их число достигло почти 80 млн.

       При этом стратегии, которые используют злоумышленники, становятся все более изобретательными. На данный момент самым распространённым инструментом выступают PDF-вложения, содержащие вредоносные ссылки. Число таких рассылок в 2023 году достигло 1,5 млрд.

       Почтовый фишинг до сих пор остается одним из главных инструментов сетевого мошенничества, отметил член комитета Госдумы по информационной политике, информационным технологиям и связи, депутат от фракции ？Единая Россия？ Антон Немкин.

       ？Согласно экспертным оценкам, с почтовым фишингом сталкивался, как минимум, каждый второй пользователь страны. На деле цифры могут быть и больше: кто-то мог вовсе не обратить на него внимание, а кто-то просто его не распознал？, — отметил депутат.

       Вариаций фишинговых рассылок очень много, считает Антон Немкин.

       ？Это могут быть предложения пройти опрос, сообщение о выигрыше крупной денежной суммы, якобы письмо от Госуслуг или банка пользователя. Набор методов позволяет злоумышленнику персонализировать атаки и осуществлять рассылки сразу на несколько целевых аудиторий？, — рассказал Антон Немкин .

       По словам депутата, персонализация рассылок стала возможной благодаря участившимся утечкам пользовательских данных.

       ？Массовые утечки данных позволяют сопоставить персональные сведения пользователей. Например, из одной утечки мошенник узнает дату рождения пользователя, из другой — его дополнительный адрес электронной почты. Все это сказывается на достижении конечной цели — кражи либо персональных данных, либо финансовых средств？, — считает парламентарий.

       Именно утечки персональных данных становятся фундаментальной причиной развития как сетевого, так и телефонного мошенничества.

       ？Внесенный законопроект, предполагающий усиление ответственности за допущение утечек персональных данных, должен стать эффективным инструментом по предотвращению подобных инцидентов？, — подчеркнул депутат.

       При этом осторожность, а также следование простым правилам по-прежнему остаются самыми эффективными стратегиями защиты от мошенничества, считает депутат.

       ？Фишинговые письма часто мимикрируют под известные компании. Поэтому важно обращать внимание на адрес отправителя: как правило, название компании будет написано с ошибкой. Лучше всего сверить адрес с контактами, представленными на официальном сайте. Кроме того, мошенники используют некачественные логотипы брендов, а также их прежние дизайны. Если письмо содержит яркий призыв к действию, например, кликабельную кнопку ？Получить подарок”, то скорее всего это также фишинговая рассылка？, — объяснил парламентарий.

       По мнению Антона Немкина, еще один инструмент защиты — создание нескольких почтовых адресов. ？Использование одной почты для всех сервисов повышает риск того, что ваши персональные сведения окажутся в какой-либо утечке данных. Кроме того, увеличивается и риск того, что злоумышленники получат доступ к банковской информации или Госуслугам？, — объяснил он.

       Читайте также: ？Госуслуги？ на экспорт: сервис может появиться в дружественных странах