Facebook призвала пользователей сообщать о попытках перехвата данных

Facebook призвала пользователей сообщать о попытках перехвата данных

Крупнейшая в мире соцсеть Facebook призвала пользователей сообщать о попытках фишинговых атак, перехвата персональной информации злоумышленниками, на специально созданный электронный ящик, говорится в корпоративном блоге Facebook.



Фишинговые мошеннические схемы являются сейчас одной из наиболее опасных киберугроз. Злоумышленники, использующие технологии фишинга, могут с помощью фальшивых форм авторизации либо вредоносного ПО перехватить персональные данные аккаунтов Facebook — логин, пароль и другую личную информацию, а также воспользоваться виртуальным счетом пользователя в соцсети.

Пользователи Facebook могут сообщать о попытках фишинга на электронный ящик phish@fb.com. Администрация соцсети проверит сообщения и при необходимости обратится к разработчикам браузеров с просьбой о блокировке доступа к фишинговым ресурсам, а также к хостинговым компаниям и государственным органам для закрытия мошеннических веб-сайтов.

Новый почтовый ящик дополнит существующую у Facebook внутреннюю систему распознавания фишинговых атак. При срабатывании этой системы Facebook добивается закрытия фишингового сайта и рекомендует потенциальным жертвам злоумышленников из числа пользователей сменить пароль к своему аккаунту в соцсети.

Facebook напомнила, что на сайте существует система проверки аккаунта на предмет несанкционированного доступа. Кроме того, специалисты соцсети рекомендуют пользователям с осторожностью относиться к электронным сообщениям с просьбой ввести логин, пароль либо данные банковской карты, а также не «кликать» по ссылкам в сообщениях от незнакомых пользователей.

Соцсеть Facebook, число пользователей которой превышает 955 миллионов, регулярно становится мишенью спамеров и других злоумышленников. С целью усиления безопасности Facebook разместила на сайте лицензионные антивирусные программы Norton Antivirus от Symantec, Microsoft Security Essentials, Sophos Anti-Virus for Mac Home Edition, разработки от TrendMicro и McAfee. Пользователи Facebook могут скачать бесплатную полную версию антивируса сроком на шесть месяцев.

Facebook также анонсировала партнерство с Microsoft, Symantec, McAfee, TrendMicro и Sophos в сфере защиты пользователей от опасных ссылок и спама. «Черный список» URL-адресов, в который специалисты по инфобезопасности Facebook вносят вредоносные веб-страницы, пополнится базами данных указанных разработчиков ПО.

В прошлом году соцсеть заключила партнерство с сервисом Web of Trust, проверяющим веб-сайты на предмет рассылки спама, вредоносных ссылок или фишинговых атак, и разработчиком решений в области интернет-безопасности Websense.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Москве тестируют бесплатный ИИ-сервис защиты от кибермошенников

Московский Департамент информационных технологий (ДИТ) предлагает гражданам принять участие в тестировании нового ИИ-инструмента защиты от мошенников, созданного в рамках ИБ-проекта «Перезвони сам».

Специализированный телеграм-бот выполняет проверку текстовых и голосовых сообщений на наличие дипфейков и других признаков обмана. Доступ к нему предоставляется на безвозмездной основе.

«Мы создали бесплатный инструмент, который поможет проверить полученные сообщения, — заявила Валентина Шилина, руководитель проекта «Перезвони сам» столичного ДИТ. — Телеграм-бот анализирует присланные скриншоты переписки, текстовое или голосовое сообщение и помогает определить, есть ли в нем признаки мошенничества. Сервис работает с применением искусственного интеллекта, включая большие языковые модели и технологии оптического распознавания текста и речи».

Выявляя попытки мошенничества, ИИ-анализатор работает по таким сигналам, как эмоциональное давление, манипуляции, просьбы о предоставлении персональных данных или переводе денег. В текстах он также выискивает подозрительные ссылки, в аудиозаписях — признаки синтезированной речи.

По результатам анализа умный бот выводит процент вероятности обмана и основания для подозрений. Пользовательский ввод планируется использовать для обучения ИИ-модели с целью повышения эффективности и пополнения базы знаний о мошеннических схемах.

Новый сервис запущен в пилотном режиме до 27 февраля; получить доступ к телеграм-боту можно по прямой ссылке или с сайта «Перезвони сам». Проверки показали, что текстовые сообщения новый инструмент пока обрабатывает лучше, чем скриншоты документов и аудиофайлы.

 

Отзывы и замечания москвичей принимаются по телефону горячей линии и через форму обратной связи и будут учтены при доработке ИИ-сервиса. Согласно планам, он должен заработать в полном объеме весной.

Московская новинка — далеко не первый ИИ-инструмент киберзащиты, созданный в России. Так, в начале прошлого года была обнародована разработка Кубанского государственного технического университета: Python-софт, использующий ИИ для выявления мошенников в чатах мессенджеров.

А в ноябре стало известно, что ИИ помог российским киберкопам найти и задержать участника группы телефонных мошенников, действовавших на территории Ростовской области.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru