Алаяқтар да YouTube-ті көреді: оларды Google сервистеріндені аккаунттар несімен қызықтырады
«Kaspersky»* мәліметтері бойынша, 2023 жылдың қаңтарында бүкіл әлем бойынша пайдаланушылардың Google сервистеріне еліктейтін фишингтік ресурстарға өту әрекеттерінің саны 2022 жылдың желтоқсанымен салыстырғанда үш есеге жуық ― 189% — ға өсті. Бұл үрдіс ақпан айының басында да сақталуда. Фишингтік парақшалар көбінесе алаяқтарға Google экожүйесіндегі көптеген адамдардың аккаунттарына, мысалы, YouTube-ке кіруге мүмкіндік беретін тіркелгі деректерін алдап алу үшін жасалады.
Жалпы, танымал бейне хостингтегі ұрланған аккаунттарды алаяқтар өз мақсаттарын жүзеге асыру үшін алаң ретінде пайдалана алады. Ресейде және шетелде қолданушылар тап болған алаяқтық схеманың мысалы келесідей: алаяқтар танымал блогердің аккаунтына кіріп, оның фоны мен профиль аватарын өзгертіп, содан кейін өз бейнелерін таратуды бастайды. «Kaspersky» мамандары назар аударған осындай жазбалардың бірі криптовалюта тақырыбына арналып, Илон Масктың атынан жасалған болатын. Алаяқтар көрермендерді экранда көрсетілген QR-код бойынша өтуге көндіруге тырысты. Атап айтқанда, осындай сілтемелердің бірінде криптовалюта ұтыс ойыны өткізілген** скам-ресурс жасырылған. Мұндай сайттарда пайдаланушылардың ақша мен жеке деректерді жоғалту қаупі бар.
«Пайдаланушылар мессенджерлер мен әлеуметтік желілердегі аккаунттарға жасалатын шабуылдарға жиі тап болады. Алаяқтар сонымен қатар көптеген ықтимал құрбандарға бірден қол жеткізу үшін жазылушылар саны көп блогерлердің арналарын пайдаланады. Біз аккаунттарыңыз бен деректеріңіздің қауіпсіздігіне мұқият болуға ― күрделі парольдерді қолдануға, екі факторлы аутентификацияны орнатуға, сондай ― ақ фишингтік сайттар мен зиянды БҚ зақымданудан аулақ болуға көмектесетін қорғаныс шешімдерін орнатуға шақырамыз», — деп түсіндірді «Kaspersky»-дің спамды талдау жөніндегі сарапшысы Роман Деденок.
* 2022 жылғы 1 желтоқсаннан 2023 жылғы 6 ақпанға дейінгі кезеңдегі «Kaspersky» шешімдерінің іске қосылуы негізінде деректер.
** Скам — пайдаланушыға жомарт ақшалай сыйақы ұсынылатын онлайн алаяқтық түрі. Оны алу үшін әдетте шағын комиссия төлеуді сұрайды. Комиссия алаяқтардың қалтасына түседі, ал жәбірленуші ештеңе алмайды. Егер пайдаланушы комиссияны аудару үшін карта деректерін енгізсе, онда оларға да қауіп төнеді.
