Post #932

☃️«Гоните в сугроб»: «Гарда» предупредила о «новогодних» мошенниках В конце года корпоративная почта и мессенджеры превращаются в рождественскую ярмарку. Поздравления, распродажи, а также ложные подарки, компенсации и доставки. В этой праздничной атмосфере мошенники чувствуют себя особенно уверенно — и каждый год придумывают что-то новое. Виктор Иевлев, руководитель отдела информационной безопасности компании «Гарда», подготовил обзор схем, которые в 2026 году будут встречаться чаще всего. Чтобы показать, насколько просто сегодня создать убедительное «поздравление», специалисты «Гарды» сделали короткий ролик от имени Деда Мороза. В нем всё полностью синтезировано с помощью генеративных нейросетей — и лицо, и голос, и даже текст. На производство у сотрудников компании ушло меньше пяти минут. И ровно так же легко злоумышленники создают поддельные обращения от вашего «начальника», «банковского менеджера», «офицера МВД», «сына», «курьера» или «сотрудника почты». Голосовые дипфейки коллег и руководителей перестали быть экзотикой. В сочетании с психологическим давлением и контекстом рабочих процессов под закрытие года такие звонки становятся особенно опасными: в этом году мошенники регулярно ловили людей на уловки «срочно оплатить счет», «перевести деньги контрагенту», «помочь с закрытием сделки» или «решить вопрос до конца дня». В 2026 году подделывать будут не заранее, а прямо в режиме реального времени, в момент звонка или онлайн-диалога. Еще одна классическая схема для декабря и января, которая каждый год эволюционирует — фальшивые уведомления от служб доставки и логистических партнеров. Сотрудникам приходят письма и сообщения со ссылками на подмененные домены, QR-кодами для «отслеживания», предложениями установить поддельные приложения под Android или iOS либо продолжить общение в чат-боте «службы поддержки». В наступающем году все это будет сильнее автоматизировано с помощью LLM — тексты станут убедительнее, логика общения будет выстроена аккуратнее, практически уйдут ошибки. Быстро растет и число поддельных маркетплейсов и B2B-магазинов. Современные нейросети позволяют развернуть интернет-магазин под известный бренд буквально за полчаса. Отдельное направление — «подарки» от компаний и партнеров. Промокоды, бонусы за лояльность, новогодние компенсации и якобы персональные предложения играют на ожидании приятных сюрпризов в конце года. В большинстве случаев цель таких сообщений сводится к фишингу, компрометации учетных данных и выманиванию платежной информации. Пик подобных атак в праздничный период не случаен. В это время сотрудники работают в ускоренном режиме, закрывают годовые задачи, чаще совершают платежи и взаимодействуют с контрагентами, а ИБ-службы и поддержка нередко работают по сокращенному графику. Все это делает декабрь и январь одним из самых выгодных периодов для атак на бизнес. Рекомендации для защиты: • если поступает запрос на перевод денег или изменение реквизитов — подтверждайте его через независимый канал связи или лично; • внимательно проверяйте домены и отправителей в письмах с «подарками», счетами и уведомлениями о доставке; • используйте только официальные приложения и корпоративные каталоги ПО; • не переходите по QR-кодам из рабочих чатов; • проводите регулярные разъяснения для сотрудников о дипфейках и социальной инженерии, включая простые сценарии проверки подозрительных запросов. Справка RuHard: • «Гарда» (входит в «ИКС Холдинг») — производитель продуктов для защиты данных и сетевой безопасности для бизнеса. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50 % всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК. 📹 Телеграм-канал компании «Гарда» #ruhard#кибербезопасность