Через электронную почту могут реализоваться самые разные угрозы, и злоумышленники постоянно совершенствуют свои методы. Вот десять самых распространенных типов:
1. Фишинг Фишинговые атаки направлены на кражу или повреждение конфиденциальных данных. Людей обманным путем побуждают раскрывать свою личную информацию, такую как пароли и номера банковских карт. Отправитель
фишингового письма выдает себя за доверенное лицо или организацию, чтобы обманом заставить жертв раскрыть ценную информацию, например пароли, номера кредитных карт и другие конфиденциальные данные. Различные виды фишинга включают целевой фишинг, вишинг, уэйлинг и фишинг с использованием QR-кодов (квишинг), когда злоумышленники с помощью QR-кодов обходят традиционное сканирование ссылок.
2. Спам Спам — это нежелательные сообщения электронной почты, которые рассылаются массово и без согласия получателей. Компании используют такие письма в коммерческих целях. Мошенники же с помощью спама распространяют вредоносные программы, обманом заставляют людей раскрывать конфиденциальную информацию или вымогают деньги.
3. Взлом корпоративной почты (BEC)
BEC имеет место, когда киберпреступники выдают себя за доверенных руководителей, чтобы обманом заставить сотрудников отправить им деньги или данные. Эти схемы обходятся бизнесу в миллионы, и после таких потерь небольшие компании часто не могут восстановиться.
4. Вредоносные программы
Вредоносная программа — это вредоносное ПО, предназначенное для нарушения работы компьютеров и компьютерных систем, повреждения их или получения несанкционированного доступа к ним. Распространенные виды вредоносных программ — вирусы, черви,
программы-шантажисты и программы-шпионы. Киберпреступники используют вредоносные программы для заражения устройств с целью кражи данных, получения банковских учетных данных, продажи доступа к вычислительным ресурсам или персональным данным, а также с целью вымогательства денег у жертв.
5. Социотехника
Социотехника — это использование психологических приемов для обмана людей с целью заставить их раскрыть конфиденциальную информацию или совершить действия, которые ставят безопасность под угрозу. Многие киберпреступники теперь используют ИИ для создания убедительных электронных сообщений.
6. Атаки методом внедрения запросов
Такие атаки представляют собой вредоносные инструкции, скрытые в содержимом (например, в письме), которые пытаются заставить ИИ-систему игнорировать защитные меры или раскрыть конфиденциальные данные.
7. Спуфинг электронной почты и подмена доменов
Спуфинг электронной почты и подмена доменов — это подделка адреса отправителя или имитация доверенного домена, направленные на то, чтобы письмо выглядело легитимным и обмануло получателей.
8. Захват учетной записи (ATO)
Это происходит, когда злоумышленник получает несанкционированный доступ к учетной записи пользователя, часто с помощью украденных учетных данных, чтобы совершать мошенничество, красть данные или проникать глубже в организацию.
9. Внутренние угрозы и случайная утечка данных
Внутренняя угроза возникает, когда сотрудник с авторизованным доступом непреднамеренно или намеренно вызывает
утечку данных, раскрывая конфиденциальные данные неавторизованным лицам.
10. Кража данных
Кража данных — это несанкционированная передача данных за пределы организации (вручную или с помощью вредоносных программ).
Утечка данных может дорого обойтись компании. Шлюзы безопасности электронной почты помогают избежать несанкционированной отправки конфиденциальной информации.
-1024x580?resMode=sharp2&op_usm=1.5,0.65,15,0&wid=8000&hei=4530&qlt=100&fit=constrain)
Следите за новостями Microsoft Security