Как да останете защитени онлайн през празниците

Жена в сив пуловер, седи на маса и гледа телефона си.

Какво трябва да знаят защитниците

Киберпрестъпниците обичат да се възползват от всяка добра възможност да измамят хората, а по време на празничния сезон това им е по-лесно, тъй като хората са разсеяни. Между пазаруването, времето, прекарано със семейството, сезонните настинки, които се разпространяват навсякъде, и общуването с близките по интернет, това е лесна плячка за нападателите.

За съжаление този ръст на легитимната активност осигурява прикритие за нападателите. Данните от Набора от ресурси срещу заплахи на Microsoft показват, че нападателите планират кампаниите си така, че да съвпаднат с периоди, когато хората са разсеяни, бързат и по-лесно се доверяват на имейли от търговци или куриерски услуги.

Тези сезонни модели се виждат последователно в телеметрията на Microsoft и в Microsoft Digital Defense Report 2025 (MDDR), който подчертава как атаките за социално инженерство и имитация, подпомогнати от ИИ, нарастват както по обем, така и по успеваемост през периоди с висок брой трансакции.

Ето на какво трябва да обръщат внимание защитниците и обикновените потребители с наближаването на празниците.

Фишинг чрез код на устройството

По време на празничния пик, когато наистина нарастват потвържденията на поръчки, актуализациите за доставка, проверките на самоличност и сигналите за измами, нападателите се възползват от този хаос. Те изпращат съобщения, които подтикват потребителите да въведат „код за потвърждение“, за да решат проблем с покупка или да потвърдят доставка. Претекстът изглежда познат и свързан с неотложност, което намалява подозренията. Но въвеждането на този код може незабелязано да предостави на нападателите OAuth достъп до акаунта на потребителя, без да е нужна парола.

Наборът от ресурси на Microsoft срещу заплахи е проследил стабилен ръст на тези техники за превземане на акаунти без кражба на идентификационни данни както в потребителски, така и в корпоративни среди. Нападателите използват кодове на устройства и фишинг, основан на дадено съгласие, защото тези методи са прости, мащабируеми и изключително ефективни при заобикалянето на традиционните мерки за защита срещу кражба на идентификационни данни. По време на пиковите периоди за пазаруване тези примамки се вписват безпроблемно в легитимните съобщения, което затруднява откриването и увеличава риска от компрометиране.

Как да се ограничат рисковете от фишинг чрез код на устройството

Ограничавайте потока на кода на устройството, където е възможно
Подобрете яснотата при влизане и проверката на потребителя
Незабавно отнемете достъпа при откриване на подозрителна активност
Използвайте политики за риск при влизане, за да автоматизирате ограничаването
Непрекъснато наблюдавайте рисковите влизания

Атаки с фалшива CAPTCHA (схеми ClickFix)

Празничните оферти за пътуване, светкавичните разпродажби и ловът на подаръци в последния момент създават идеални условия за нападателите да се слеят с обстановката и да останат незабелязани. Атаките чрез пренасочване, при които се имитират потвърждения за резервации или промоционални имейли, често пренасочват жертвите към страница с CAPTCHA – модел, на който потребителите се доверяват и рядко поставят под съмнение. Но това не са истински CAPTCHA. Нападателите вече ги използват като механизъм за доставка на инструкции за социално инженерство, като подтикват жертвите да поставят злонамерени команди директно в прозореца Run на Windows или в терминала.

Наскоро Наборът от ресурси на Microsoft срещу заплахи предупреди за бързия ръст на тези ClickFix схеми. За тях не е необходима верига от уязвимости, а само действие от страна на потребителя. Тази простота ги прави силно мащабируеми и особено опасни по време на сезонни пикове, когато купувачите бързат и е по-вероятно да изпълнят на пръв поглед рутинни указания.

Например, малко преди Деня на благодарността, Наборът от ресурси на Microsoft срещу заплахи засече и блокира мащабна фишинг кампания от Storm-0900, насочена към десетки хиляди потребители в САЩ. Нападателят е планирал операцията си така, че да съвпадне с празник, когато хората са разсеяни и очакват спешни съобщения.

Имейлите използваха познати примамки като глоби за паркиране, медицински резултати и препратки към Деня на благодарността. Всяко съобщение пренасочваше жертвите към сайт под контрола на нападателя с фалшива CAPTCHA с плъзгач, последван от подканата ClickFix.

Microsoft осуети кампанията чрез филтриране, защита на крайните точки и превантивно блокиране на инфраструктурата на нападателите. Въпреки това кампанията е ясен пример как заплахите комбинират познати UX модели, като CAPTCHA, с техники, изискващи изпълнение от потребителя, за да заобиколят традиционните защити.

Как да ограничите фалшивите CAPTCHA и ClickFix атаки

Налагайте контрол върху приложенията и ограничете пътищата за изпълнение на команди
Забранете или стриктно ограничете ненужните интерфейси за команден ред
Затегнете политиките за браузъра и филтрирането на URL адреси
Засилете вниманието на потребителите към неочаквани действия
Наблюдавайте за необичайни модели на изпълнение на команди
Поддържайте модел на акаунти с минимално необходимите привилегии

Измами с представяне за техническа поддръжка

Хората пътуват с по-несигурни лични устройства, използват хотелски Wi‑Fi и се сблъскват с повече технически затруднения. Нападателите се възползват от това, като се представят за служители на поддръжката, за да „решават“ несъществуващи проблеми. Тези измами рязко нарастват между ноември и януари, особено сред възрастни членове на семейството или хора, които не са особено технически грамотни.

Докладът MDDR за 2025 г. посочва измамите с техническа поддръжка като една от най-успешните категории глобални измами. По-точно, изнудването и рансъмуера движат половината от всички кибератаки.

Заплахите все по-често използват скриптове, генерирани от ИИ, реалистични телефонни идентичности и имитация на брандове, за да изглеждат достоверни. Резултатът е убедителен претекст, който може да доведе до инсталиране на зловреден софтуер за отдалечен достъп, кражба на идентификационни данни или пълно компрометиране на акаунт.

За екипите по сигурността и ръководителите тези измами са особено обезпокоителни, защото размиват границата между личния и корпоративния риск: компрометирано лично устройство в хотелски Wi‑Fi може бързо да се превърне в изходна точка за по-мащабни атаки.

Как да ограничите измамите с представяне за техническа поддръжка

Намалете атакуващата повърхност чрез строг контрол на отдалечения достъп
Затвърдете културата на проверка в цялата организация
Обучете потребителите да подлагат спешността и „помощта“ на съмнение
Засилете защитата на устройствата, използвани по време на пътуване
Блокирайте домейни, наподобяващи оригиналните, и сайтове за имитация
Следете за злоупотреби с инструменти за отдалечен достъп и необичайни модели на обръщане към службата за поддръжка
Осигурете ясни и бързи канали за докладване

Фалшиви известия за доставка и пратки

Пазаруването по празниците превръща всички в машина за проследяване на пратки. Нападателите се наместват в този мисловен поток. Когато много хора жонглират с дузина пратки, още един имейл за забавяне или потвърждение на адреса не буди подозрение.

Според Digital Defense Report фишингът на тема доставки е една от най-често злоупотребяваните категории имитация. Наборът от ресурси на Microsoft срещу заплахи отчита предвидими скокове в тези логистични примамки всеки празничен сезон, като нападателите се представят за добре познати превозвачи като UPS, USPS, FedEx, Amazon, DHL и регионални пощенски услуги. Брандирането е убедително, времето е правдоподобно, а очакванията на потребителите по време на пиковите седмици за пазаруване правят тези атаки особено ефективни.

Тъй като тези кампании копират легитимните процеси на трансакции и често използват реални номера за проследяване, извлечени от изтичания на данни или събрани от пощенски кутии, за потребителите става все по-трудно да различат истинските известия.

Как да ограничите измамите с фалшиви известия за доставка и пратки

Налагайте защити за URL адреси и домейни, които неутрализират опитите за имитация
Затегнете практиките за проверка от страна на потребителите по време на пиковите периоди за пазаруване
Налагайте ограничения чрез условен достъп при действия, свързани с финансова информация
Добавете поведенческо откриване за създаване на правила за поща и аномалии при препращане
Разположете защита срещу имитация и правила за удостоверяване на подателя

Измами с благотворителност и дарения

Сезонният прилив на щедрост достига своя пик през четвъртото тримесечие, особено по време на „Giving Tuesday“, и хакерите се възползват от това. Изкуственият интелект вече дава възможност на злонамерените лица да създават в голям мащаб професионално изработени уебсайтове на неправителствени организации, емоционално въздействащи истории и убедителни формуляри за дарения. Те създават спешни, трогателни истории за помощ при бедствия, обществени инициативи или празнични кампании от типа „последен шанс“, като се надяват да съчетаят благородните намерения с отвличане на вниманието и натиск.

Как да ограничите измамите с благотворителност и дарения

Затвърдете културата на проверка — особено по време на кампаниите за дарения
Насърчавайте използването на проверени платформи за дарения
Блокирайте и наблюдавайте домейни, които наподобяват легитимни или са новорегистрирани
Прилагайте устойчиви на фишинг контроли за самоличност и откриване на аномалии
Обучавайте служителите и заинтересованите страни за промените в измамните схеми

Насладете се на сезона, но дръжте очите си отворени

Защитата не бива да отнема радостта от сезона, но осведомеността е още по-важна в моменти на висока активност и разсейване. Насоките на Microsoft в целия Комплект за интелигентна защита са единодушни по този въпрос: кратка пауза, стъпка за проверка или втори поглед често са разликата между това да останете в безопасност и да станете жертва.