Les cybercriminels ciblent les activités de fraude financière

En se faisant passer pour une personne ou une organisation de confiance, les faux liens incitent l'utilisateur à effectuer une action qui permet à l'escroc d'accéder à son appareil, à son compte et à ses informations personnelles. Il peut facilement infecter la victime avec des logiciels malveillants ou voler des informations sensibles.

Tội phạm mạng đang nhắm vào các hoạt động giả mạo tài chính- Ảnh 1. — Les pirates informatiques ciblent les opérations financières pour attaquer les utilisateurs

Les attaques d'ingénierie sociale exploitent souvent la confiance des utilisateurs pour obtenir des informations précieuses. Ces informations peuvent aller des identifiants de réseaux sociaux à l'identité complète via le numéro d'identification national. Ce type d'arnaque incite les utilisateurs à ouvrir des pièces jointes, à cliquer sur des liens et à remplir des formulaires ou des réponses en fournissant des informations personnelles.

L'hameçonnage financier est une forme de fraude financière impliquant les banques, les boutiques en ligne et les systèmes de paiement. L'une des formes d'hameçonnage des systèmes de paiement consiste à se faire passer pour des marques de paiement connues.

En 2023, les solutions Kaspersky ont détecté et déjoué 455 708 attaques de phishing financier ciblant des entreprises de toutes tailles dans la région. Les statistiques révèlent le nombre de fois où les utilisateurs ont cliqué sur des liens de phishing, placés sur différents canaux de communication, notamment les e-mails, les sites web de phishing, les applications de messagerie ou les réseaux sociaux…

M. Yeo Siang Tiong, directeur général de Kaspersky pour l'Asie du Sud-Est, a déclaré : « Les attaques par phishing sont une forme d'attaque qui a de fortes chances de réussir pour les cybercriminels lorsqu'ils pénètrent les réseaux d'entreprise. De ce fait, l'essor de l'intelligence artificielle (IA) a aidé les cybercriminels à créer des messages frauduleux ou à falsifier des actifs. Il devient donc difficile pour les utilisateurs de distinguer le phishing d'une communication normale. C'est pourquoi le rôle des solutions de sécurité devient de plus en plus important. »

Selon le rapport, les Philippines ont enregistré 163 279 cas de fraude financière, soit le chiffre le plus élevé en 2023. La Malaisie suit avec 124 105 cas, l'Indonésie a également enregistré 97 465 attaques, tandis que le nombre d'attaques au Vietnam était de 36 130. La Thaïlande et Singapour sont les deux pays ayant enregistré le moins d'attaques, avec respectivement 25 227 et 9 502.

Pour aider les entreprises à protéger leurs réseaux contre les dommages causés par une attaque de phishing sophistiquée, les experts de Kaspersky recommandent les étapes suivantes :

Pour sensibiliser les dirigeants à l’importance de la cybersécurité et à la manière d’allouer correctement les budgets pour garder une longueur d’avance sur les cybermenaces, les entreprises devraient investir dans la solution Kaspersky Interactive Protection Simulation pour élever leur expertise au niveau C.
Tenez compte des conseils des experts. Par exemple, les services professionnels de Kaspersky identifient les failles de sécurité dans les configurations système des utilisateurs, et la conception de l'architecture de sécurité aide à créer l'infrastructure de sécurité informatique adaptée à chaque entreprise. Chaque étape est basée sur des besoins de sécurité réels, offrant aux décideurs des arguments convaincants pour l'allocation budgétaire.
Installez et utilisez des solutions de sécurité d'entreprise avec un logiciel anti-phishing : la fonction Advanced Anomaly Control des solutions Kaspersky Endpoint Security for Business Advanced, Kaspersky Total Security for Business et Kaspersky Endpoint Detect and Response Optimum permet de prévenir et de détecter les activités « hors norme » effectuées par les utilisateurs et les attaquants qui ont pris le contrôle du système.

Lien source