Google फ़िशिंग ईमेल को पहचानने के लिए उपयोगकर्ताओं को सिखाता है

सूचना सुरक्षा विशेषज्ञों के बेहतरीन प्रयासों के बावजूद, साइबर अपराधी अभी भी कई मामलों में जीते हैं। कॉर्पोरेट रहस्यों की चोरी, व्यक्तिगत जानकारी, प्रतिस्पर्धी कंपनियों के काम की तोड़फोड़ - ये दुर्भावनापूर्ण गतिविधियों की व्यापक सूची से कुछ ही आइटम हैं। और इससे कोई फर्क नहीं पड़ता कि नेटवर्क इन्फ्रास्ट्रक्चर कितनी अच्छी तरह से संरक्षित है, एक कमजोर कड़ी बनी हुई है, जो अक्सर समस्याओं का कारण बनती है। यह लिंक आदमी है।

साइबर क्रिमिनल के लिए संरक्षित वातावरण में आने का सबसे आसान तरीका लक्ष्य संगठन के कर्मचारी को विशेष रूप से गठित संदेश भेजना है। यह बॉस, पार्टनर, क्लाइंट आदि से हो सकता है। इस तरह के ई-मेल का मुख्य तत्व एक मैलवेयर है जो एप्लिकेशन में एक दस्तावेज या दुर्भावनापूर्ण साइट के लिंक के रूप में प्रच्छन्न है। Google ने समस्याग्रस्त संदेशों को पहचानने के लिए अपने उपयोगकर्ताओं को सिखाने का फैसला किया।

इस हफ्ते, कंपनी ने एक प्रकार का प्रश्नावली प्रकाशित किया , जो प्रतिभागी को स्पष्ट करने की अनुमति देता है, सबसे पहले, खुद के लिए, चाहे वह (या वह) एक झूठे संदेश को पहचानने में सक्षम हो। फ़िशिंग कई साल पुराना है, और इस समय के दौरान, साइबर अपराधियों ने नकली संदेश बनाकर काम करना सीखा है जो वास्तविक लोगों से अलग करना बहुत मुश्किल है।

10,000 पत्रकारों, कार्यकर्ताओं और राजनेताओं के साथ Google, आरा द्वारा आयोजित प्रशिक्षण के परिणामों के आधार पर प्रश्नावली विकसित की गई थी।

कुछ मामलों में, परीक्षण कार्य में प्रदर्शित संदेश "सफेद" हैं, दूसरों में - शुद्ध पानी का फ़िशिंग। उनमें से कुछ वास्तविक फ़िशिंग संदेशों की एक सटीक प्रति हैं जो 2017 और 2016 में बड़े हमलों के दौरान हमलावरों द्वारा भेजे गए थे।

प्रत्येक उदाहरण के बाद, Google आपको समस्या संदेशों के संकेतों को पहचानना सिखाता है। सबसे अधिक बार, यह पत्र के शरीर में निहित लिंक या अनुप्रयोगों, या प्रेषकों के पते का आकलन है। लिंक काफी "सफेद" दिख सकता है, लेकिन यह इस तरह से बनता है कि क्लिक करने पर एक अलग यूआरएल खुलता है।

आरा एक Google पायलट परियोजना है जो आपको आईटी में भूराजनीतिक मुद्दों की एक विस्तृत श्रृंखला का मूल्यांकन और विश्लेषण करने की अनुमति देती है। अतीत में, यूनिट की टीम ने सॉफ्टवेयर विकसित किया जो ट्रोल संदेशों का पता लगा सकता है, साथ ही एक ओपन-सोर्स वीपीएन एप्लिकेशन भी । आरा की इन्वेंट्री में एक क्लाउड सेवा भी है जो अपमान को फ़िल्टर करने में मदद करती है ।

आंकड़ों के अनुसार , फ़िशिंग ईमेल भेजने वाले छह प्राप्तकर्ताओं में से, कम से कम एक 80% की संभावना के साथ दुर्भावनापूर्ण लिंक का पालन करेगा। 10% के लिए, संभावना 90% तक बढ़ जाती है, और 20 के लिए - लगभग 100%।

आधुनिक तकनीक हमलावरों को सैकड़ों हजारों और लाखों फ़िशिंग संदेश भेजने की अनुमति देती है। उनमें से कुछ एंटी-स्पैम फ़िल्टर, दूरसंचार कंपनियों की सुरक्षा प्रणालियों द्वारा अवरुद्ध हैं। लेकिन कई हजारों पते पर पहुंच जाते हैं।

इस तरह के हमले की लागत कम है, क्योंकि साइबर क्रिमिनल अपेक्षाकृत सरल साधनों का उपयोग करते हैं, जिनमें सार्वजनिक क्षेत्र में शामिल हैं। बेशक, खुद के लिए महत्वपूर्ण एक मिशन को हल करने में, हमलावर बहुत अधिक उन्नत साधनों का लाभ उठा सकते हैं। लेकिन सामान्य मामले में, वे बस हजारों और हजारों पत्र भेजते हैं, जिनमें से कुछ हमलावर को "तिल" खोलते हैं।

वैसे, घरेलू वित्तीय और बैंकिंग संगठनों ने फ़िशिंग के खिलाफ खुद का अच्छी तरह से बचाव करना सीख लिया है। और अगर 2017 में इस प्रकार के हमलों में पटाखे 1 अरब से अधिक रूबल लाए, तो अतीत में, 2018 - केवल 76.5 मिलियन।

हालांकि, साइबर अपराधियों के काम का पैमाना लगातार बढ़ रहा है। गतिविधि इतनी सक्रिय और शक्तिशाली है कि रूस में इसके कारण बैंकों के लिए कर टूट गया। वित्त मंत्रालय ने हाल ही में एक पत्र प्रकाशित किया है जिसमें कहा गया है कि जब बैंक खाते से धन का गबन किया जाता है, तो कंपनियां खर्चों के हिस्से के रूप में होने वाले नुकसान को ध्यान में रख सकती हैं, जिससे आयकर की गणना के लिए आधार को कम किया जा सकता है।

बैंक ग्राहकों के खिलाफ हैकर के हमले की बढ़ती संख्या, जिसमें एक पीड़ित को हैक किए गए मेल पार्टनर के साथ भुगतान करने के लिए एक नकली खाता भेजना शामिल है, जिससे कर टूट गया। वित्त मंत्रालय के एक पत्र को garant.ru पर प्रकाशित किया गया था कि जब बैंक में किसी खाते से धन की चोरी करते हैं, तो कंपनियां आय के कर की गणना के लिए आधार को कम करते हुए, व्यय के हिस्से के रूप में परिणामी नुकसान को ध्यान में रख सकती हैं, कोमर्सेंट लिखती हैं ।

नुकसान को शामिल करने की शर्त अपराधियों की अनुपस्थिति पर एक राज्य प्राधिकरण के दस्तावेज की उपस्थिति है। यह पत्र एक कंपनी के अनुरोध का जवाब है जिसमें से पैसा, दोनों ग्राहक और अपने स्वयं के चोरी हो गए थे। विशेषज्ञों के अनुसार, वित्त मंत्रालय के स्पष्टीकरण से करदाताओं को अच्छे विश्वास में काम करने में मदद मिलेगी। लेकिन एक खामी है। तो, पीड़ित और प्रतिपक्ष समझौता मेल की नकल और बाद में पैसे की नकदी के साथ एक "नकली" हैक को विकसित और कार्यान्वित कर सकते हैं।