Активизировались фишинговые атаки через SMS

Активизировались фишинговые атаки через SMS

Эксперты по безопасности сообщают о том, что на прошлой неделе зафиксировали неожиданный скачок количества фишинговых атак через SMS, из-за которых многие жертвы предоставили злоумышленникам номера своих кредитных карт и другую личную информацию.

По словам Мэри Лэндсман (Mary Landesman), старшего исследователя безопасности в компании Cloudmark, фишинговые атаки были направлены на клиентов всех крупнейших мобильных операторов США.

Как говорится в сообщении Cloudmark, количество фишинговых атак через SMS-сообщения, согласно отзывам потребителей, в течение первой недели сентября выросло более чем на 900% по сравнению с предыдущим месяцем. «Это первый пример по-настоящему масштабной фишинговой кампании через текстовые мобильные сообщения. Можно сказать, что данная фишинговая атака в значительной степени является беспрецедентной», — отметила Мэри Лэндсман, передает soft.mail.ru.

«Наше расследование показывает, что злоумышленники используют несколько приемов в своих телефонных сообщениях, чтобы обманом заставить своих жертв передать им личную информацию. Эти приемы включают сообщения якобы от Bank of America о блокировке счета, запросы о кредитных картах от магазинов сети Macy's и даже письма от Администрации ветеранов США», — сообщает эксперт компании Cloudmark.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор автоматизирует контроль нарушений в области оборота ПДн

Минцифры предложило предоставить Роскомнадзору возможность использовать автоматизированные системы для отслеживания нарушений законодательства о защите персональных данных, допускаемых компаниями и онлайн-сервисами.

На Портале проектов нормативно-правовых актов размещён подготовленный Минцифры проект постановления правительства.

Документ включает четыре изменения в Положение о федеральном государственном контроле (надзоре) за обработкой персональных данных, утверждённое постановлением Правительства РФ от 29 июня 2021 года № 1046.

Поправки предусматривают использование «информационных систем, принадлежащих или находящихся в пользовании уполномоченного (территориального) органа» для выявления нарушений в области обработки и защиты персональных данных.

Ранее такие функции выполняли исключительно должностные лица контролирующего органа (или его территориальных подразделений) на основании жалоб граждан, организаций или публикаций в СМИ.

Кроме того, в проекте уточняется порядок уничтожения недостоверных или незаконно полученных персональных данных. Теперь регулятор сможет требовать от оператора персональных данных их уточнения, блокирования или уничтожения даже в случаях, когда нарушение выявлено в ходе проверки без взаимодействия с проверяемым лицом.

По мнению Минцифры, новые полномочия позволят Роскомнадзору быстрее реагировать на нарушения законодательства в сфере обработки персональных данных и повышать эффективность государственного контроля в этой области.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru