Аналитика Infosecurity: Более 80% атак с участием социальной инженерии в III квартале 2025 года
Estimated reading time: 5 minutes
- Более 80% атак происходят через мессенджеры.
- Финансовые схемы составляют основную часть кибератак.
- Поддельные аккаунты банков и фейковые сообщения от руководителей – основные методы мошенничества.
- Атаки растут в определенные сезоны, например в начале учебного года.
- Внедрение технологии AI может значительно улучшить защиту бизнеса.
Содержание
- Новый облик киберугроз
- Мошенничество через мессенджеры
- Примеры атак
- Растущий тренд
- Практические рекомендации
- Как AI и n8n помогают в контексте этой темы
- Заключение
Новый облик киберугроз
Анализ кибератак за III квартал 2025 года, проведенный на основе данных DRP-сервиса Cyberdef, показал, что число инцидентов достигло 2457. Основными направлениями атак стали финансовые и корпоративные схемы, причем фишинговые боты под видом банков стали причиной 56% всех случаев. Учитывая, что мессенджеры превратились в основной инструмент для злоумышленников, важно понимать, как защититься и минимизировать риски.
Мошенничество через мессенджеры
В отчете отмечается, что мессенджеры, такие как WhatsApp, Telegram и другие, стали заменой традиционной электронной почты для мошенников. Доверие пользователей к контактам и ссылкам в мессенджерах используется в качестве психологического оружия. Разнообразные мошеннические схемы, от поддельных аккаунтов банков до фейковых руководителей, показывают, как глубоко внедрились эти атаки в повседневную жизнь.
Злоумышленники создают поддельные аккаунты и от имени якобы руководителей компании направляют срочные поручения сотрудникам. Это новый формат социальной инженерии, который использует привычный стиль общения, что делает атаки особенно опасными.
Примеры атак
- Фальшивые банковские уведомления: пользователям рассылаются ссылки на поддельные страницы, имитирующие сайты банков. Основные темы сообщений – “блокировка карты”, “подозрительная операция”, “восстановление доступа”.
- Фейки руководителей: мошенники создают копии профилей топ-менеджеров и посылают сообщения подчиненным с просьбами провести платежи или выслать конфиденциальную информацию.
- Группы в мессенджерах: атаки ускоряются в рамках новых фейковых рабочих чатов. Мошенники добавляют сотрудников в группы с названиями, как “Срочное совещание”, где, используя имитацию голоса или сообщений, требуют выполнения необычных задач.
Растущий тренд
Специалисты Infosecurity подчеркивают, что наблюдается восходящий тренд в росте атак, направленных на социальные и бытовые сегменты. Службы ЖКХ, образовательные учреждения и общие социальные сервисы становятся мишенями для фишинга, что делает эту проблему актуальной для всей сферы услуг.
Неудивительно, что такие атаки активно растут в определенные времена года, например, в начале учебного года или в период отопительного сезона. Это создает дополнительные возможности для киберпреступников использовать эмоции и неопределенность людей.
Практические рекомендации
Для снижения рисков и повышения бдительности сотрудников в отношении киберугроз, можно предпринять следующие шаги:
- Обучите сотрудников основам кибербезопасности, ориентируясь на конкретные сценарии атак.
- Внедрите многофакторную аутентификацию для доступа к важным системам.
- Используйте фильтры и правила для автоматической блокировки подозрительных сообщений в мессенджерах.
- Регулярно проверяйте и обновляйте программное обеспечение и антивирусные решения.
- Напоминайте сотрудникам о важности проверки источников информации, особенно в вопросах финансовых операций.
- Автоматизируйте отслеживание и выявление аномалий в транзакциях с помощью AI-систем.
Как AI и n8n помогают в контексте этой темы
Решения на базе искусственного интеллекта и автоматизации, такие как n8n, могут значительно улучшить защиту бизнеса от киберугроз. Например, AI-агенты могут анализировать обмен сообщениями в реальном времени, выявляя подозрительные паттерны, такие как резкое изменение стиля общения или частое содержание ссылок.
Дополнительно, n8n позволяет автоматизировать мониторинг и реагирование на потенциально опасные действия, включая отправку уведомлений о выявленных угрозах в режиме реального времени. Это приводит к значительному снижению времени реакции на инциденты и сокращению рутинных операций для команды безопасности.
Заключение
В свете растущих угроз через мессенджеры и социальную инженерию, компании должны принимать активные меры по защите своих данных и сотрудников. Внедрение технологий искусственного интеллекта и автоматизации процессов, таких как n8n, поможет создать комплексные системы безопасности, способные адаптироваться к новым вызовам.
Хотите внедрить AI и автоматизацию под вашу задачу — оставьте заявку на консультацию. Подписывайтесь, чтобы не пропустить новые разборы и кейсы по AI-автоматизации.
FAQ
- Какие мессенджеры наиболее часто используются мошенниками?
- Наиболее часто используются WhatsApp, Telegram и другие.
- Как защитить свою компанию от кибератак?
- Рекомендуется обучить сотрудников кибербезопасности и внедрить многофакторную аутентификацию.
- Что такое фишинг?
- Фишинг – это метод мошенничества, при котором злоумышленники пытаются получить конфиденциальную информацию, подавая себя за надежные источники.
