Nagkaroon kami ng higit sa doble sa mga pag-atake sa phishing noong 2018!

Ang phishing ay isa sa mga pinaka-versatile na tool sa pag-atake gamit ang "social engineering" na paraan, dahil maaari itong itago sa maraming paraan at magamit para sa iba't ibang layunin.

ΓUpang lumikha ng isang pahina ng phishing, ang kailangan mo lang gawin ay gumawa ng isang kopya ng isang pinagkakatiwalaang website, akitin ang mga hindi pinaghihinalaang mga gumagamit sa site, at linlangin sila sa pagpasok ng personal na impormasyon.

Ang mabilis na pagtaas ng mga pag-atake sa phishing noong 2018 ay bahagi ng isang malaking kasalukuyang trend (sa 2017 at 2016 ay may pare-parehong pagtaas ng 15% kumpara sa mga nakaraang taon). Gayunpaman, ang 2018 ay minarkahan ng isang bagong rekord.

Ang sektor ng pananalapi ay naapektuhan nang husto: Higit sa 44% ng lahat ng cyber-attacks na natukoy ng Kaspersky Lab ay naka-target sa mga bangko, sistema ng pagbabayad at mga online na tindahan. Nangangahulugan ito na noong 2018 ang bilang ng mga pag-atake sa pananalapi sa phishing ay kapareho ng kabuuang bilang ng mga pag-atake sa phishing na nakita noong 2017.

"Ang pagtaas sa bilang ng mga pag-atake sa phishing ay maaaring maimpluwensyahan ng pagtaas ng kahusayan ng mga pamamaraan ng social engineering na ginagamit upang akitin ang mga user na bisitahin ang mga hindi ligtas na pahina. Ang 2018 ay minarkahan ng aktibong pagsasamantala ng mga bagong scheme at trick, tulad ng mga mapanlinlang na update, na sinamahan ng pagpipino ng mga tradisyonal na pamamaraan, tulad ng mga scam sa Black Friday at iba pang pambansang holiday. Sa konklusyon, ang mga magiging hacker ay nagiging mas mahusay kapag sinasamantala nila ang mga mahahalagang kaganapan sa buong mundo, tulad ng World Cup ng mga pambansang koponan ng football, "sabi ni Tatyana Scherbakova, security researcher sa Kaspersky Lab.

Kasama sa iba pang mga natuklasan mula sa 2018 Spam at Phishing Report ang:

• Ang porsyento ng spam sa trapiko ng mga email ay umabot sa 52,48%.
• Ang pinakamalaking pinagmumulan ng spam ngayong taon ay ang China (11,69%).
• 74,15% ng mga junk na email ay mas mababa sa 2 KB ang laki.
• Ang nakakahamak na spam ay madalas na nakita sa ilalim ng pangalang Win32.CVE-2017-11882.
• Ang Anti-Phishing system ay na-activate nang 482.465.211 beses.
• 18,32% ng mga solong user ang nakaranas ng mga pag-atake sa phishing.

Pinapayuhan ng mga eksperto ng Kaspersky Lab ang mga user na gawin ang mga sumusunod na hakbang upang protektahan ang kanilang sarili mula sa mga pag-atake ng phishing:

• Palaging suriin ang mga email address para sa hindi alam o hindi inaasahang mga mensahe, kung ang mga ito ay ang web address ng website na kanilang tinutugunan, ang link address ng isang mensahe, o ang email address ng nagpadala, upang matiyak na ang mga ito ay tunay at ang link sa mensahe hindi sumasaklaw sa isa pang hyperlink.
• Kung hindi ka sigurado na ang site ay tunay at secure, huwag na huwag i-post ang iyong mga detalye sa pag-log in. Kung sa tingin mo ay maaaring nailagay mo ang iyong login at password sa isang pekeng pahina, palitan kaagad ang iyong password at tawagan ang iyong bangko kung sa tingin mo ay nakompromiso ang mga detalye ng iyong card.
• Palaging gumamit ng secure na koneksyon, lalo na kapag bumibisita sa mga sensitibong site. Huwag gumamit ng hindi alam o pampublikong Wi-Fi na hindi protektado ng password. Kung gumagamit ka ng hindi secure na link, maaaring i-redirect ka ng mga digital na kriminal sa mga pahina ng phishing nang hindi mo nalalaman. Para sa maximum na proteksyon, gumamit ng mga solusyon sa VPN na nag-e-encrypt sa iyong trapiko, gaya ng Kaspersky Secure Connection.
Gumamit ng naaangkop na solusyon sa seguridad na may mga teknolohiyang phishing na nakabatay sa gawi, gaya ng Kaspersky Security Cloud at Kaspersky Total Security, na mag-aalerto sa iyo kung susubukan mong bumisita sa isang phishing site.

Pinagmulan