Każdego dnia rosyjscy internauci podejmują około 2 milionów prób wejścia na strony phishingowe, a 83% z nich ma miejsce na smartfonach. W ciągu pierwszych 10 miesięcy 2024 r. Yandex Browser zapobiegł ponad 437 milionom takich przejść dzięki wbudowanej sieci neuronowej, która w czasie rzeczywistym analizuje witryny pod kątem obecności złośliwych treści. Rosnąca złożoność zagrożeń cybernetycznych wskazuje jednak na potrzebę dalszego doskonalenia technologii cyberbezpieczeństwa.
Według statystyk Yandex Browser, w okresie od stycznia do października 2024 r. zablokowano ponad 437 milionów prób użytkowników przełączenia się na zasoby phishingowe. Ten imponujący wynik był możliwy dzięki wprowadzeniu do przeglądarki wbudowanej sieci neuronowej, która błyskawicznie sprawdza każdą odwiedzoną stronę, porównując ją z regularnie aktualizowaną bazą usług. Ta baza danych zawiera ponad 600 000 witryn phishingowych i innych niebezpiecznych.
Rosjanie najczęściej przeszli na strony ze śmieciowymi wiadomościami (32%), fałszywymi platformami inwestycyjnymi (20%) oraz zasobami imitującymi popularne komunikatory internetowe i portale społecznościowe (12%). Oszuści tworzą dokładne kopie znanych stron internetowych, zmieniając tylko jedną literę lub symbol w adresie zasobu, co sprawia, że dla nieuważnego użytkownika Internetu fałszywka jest prawie nie do odróżnienia od oryginału.
Najczęściej napastnicy tworzą fałszywe strony internetowe imitujące oferty towarów i usług, zbiórki pieniędzy, dochodowe inwestycje, a także platformy umożliwiające udział w loteriach i loteriach. Szczególnie popularne wśród oszustów są strony zawierające fałszywe informacje na temat wynagrodzeń dla ludności oraz serwisy randkowe, w których użytkownicy proszeni są o zapłatę za nieistniejące subskrypcje lub usługi. W ten sposób napastnicy uzyskują dostęp do danych osobowych użytkowników, ich informacji bankowych i kont w sieciach społecznościowych, aby dalej szantażować ofiarę lub udzielać pożyczek.
Od początku 2024 r. Roskomnadzor, w oparciu o orzeczenia sądów i wymagania Prokuratury Generalnej, usunął lub zablokował ponad 58 tys. stron phishingowych. Dla porównania: w 2023 r. zablokowanych zostało 43 100 zasobów, w 2022 r. – 13 800, a w 2021 r. – zaledwie 3100. Ten gwałtowny wzrost liczby blokad wynika z aktywnego wykorzystania uruchomionego przez Ministerstwo Cyfryzacji programu Anti-Phishing. w czerwcu 2022 r. W trakcie jego działania zablokowano około 215 000 szkodliwych zasobów, wśród których dominowały te same fałszywe strony inwestycyjne, sklepy internetowe, zasoby bankowe, sieci społecznościowe i komunikatory internetowe, serwisy rezerwacji online, a także fałszywe strony agencji rządowych.
Wyrafinowanie cyberataków nie jest ograniczone jedynie wyobraźnią atakujących. Nowoczesne technologie, w tym sztuczna inteligencja, są aktywnie wykorzystywane przez cyberprzestępców w celu zwiększenia efektywności swoich działań przestępczych. Jednym z najbardziej niepokojących trendów jest deepfake phishing, podczas którego oszuści tworzą fałszywe materiały audio i wideo imitujące głosy i obrazy zaufanych przedstawicieli ofiary. Dzięki temu mogą w oszukańczy sposób uzyskać dostęp do poufnych informacji i zasobów finansowych użytkowników Internetu.
Urządzenia mobilne Rosjan stają się głównym celem ataków phishingowych. Witryny z oszustwami są zoptymalizowane pod kątem smartfonów i tabletów, a po otwarciu na komputerze ich interfejs jest często zniekształcony, a obrazy i kształty źle wyrównane. Atakujący aktywnie wykorzystują reklamy w aplikacjach mobilnych – od gier po przeglądarki plików – w celu rozpowszechniania swoich szkodliwych linków.
Straty gospodarcze spowodowane atakami phishingowymi i innymi rodzajami oszustw internetowych stale rosną. Według Sberbanku w 2024 roku straty rosyjskiej gospodarki mogą sięgnąć 1 biliona rubli, z czego 250 miliardów rubli. odpowiada za wycieki danych osobowych i fałszywe połączenia. Analitycy zauważają, że w domenie publicznej znajduje się około 3,5 miliarda rekordów zawierających dane osobowe, co dotyczy około 90% dorosłej populacji Rosji. Jednocześnie jedynie 2% wycieków ma związek z instytucjami kredytowymi, które zapewniają wysoki poziom cyberbezpieczeństwa, podczas gdy głównymi źródłami problemów pozostają sklepy internetowe, marketplace’y i instytucje medyczne.
