40% dintre infracțiunile cibernetice implică manipulare psihologică
Gigantul de telecomunicații Verizon a lansat un raport cartografierea tiparelor de încălcare a datelor cu materiale din 88 de țări, inclusiv Brazilia. După cum a dezvăluit Raportul privind investigațiile privind încălcarea datelor (DBIR) din 2021, 40% dintre infracțiunile cibernetice implică manipulare psihologică, infractorii cerând anumite acțiuni sau informații confidențiale de la victimă.
Potrivit DBIR, care a analizat 79.635 de incidente de acest tip, 85% dintre cele mai frecvente acțiuni implică victime umane, în timp ce 61% dintre acestea vizau furtul acreditărilor. O altă informație uimitoare dezvăluită de raport: 80% dintre atacuri provin din crima organizată, autorii care caută să profite de pe urma furtului de date.
„Cibercriminalii sunt din ce în ce mai specializați și atenți la potențialele victime. DBIR trebuie luat foarte în serios pentru ca aceste acțiuni criminale să fie subminate”, a explicat Sandro Süffert, CEO al Apura Cyber Intelligence, o companie braziliană care a colaborat cu Verizon pentru raport.
Un alt scenariu observat de DBIR a fost despre impactul pandemie în securitatea cibernetică. Pentru a evita contaminarea cu Covid-19, mai multe companii și-au pus angajații să lucreze de acasă. Dar multe companii nu au ținut cont de faptul că rețelele de internet de acasă nu au aceeași securitate ca și rețelele de afaceri. Potrivit lui Apura, acest scenariu a fost „o farfurie plină” pentru infractorii cibernetici, și nu doar în Brazilia.
În 2020, după cum a subliniat DBIR, a existat o creștere de peste 10% în cazurile de phishing, în care infractorii înșală victimele prin e-mailuri false de la companii reale pentru a dezvălui informații precum numele de utilizator, parola și numărul de credit. O altă amenințare care a crescut (cu 7%) în timpul pandemiei au fost cazurile de ransomware, un tip de malware care deturnează datele victimelor. În acest tip de infracțiuni cibernetice, făptuitorii folosesc și manipularea psihologică pentru a determina victima să plătească o răscumpărare pentru a evita date scurse.
Imagine: Gerd Altmann / Pixabay
