Как злоумышленники эксплуатируют уязвимости каршерингов
Московский парк каршеринга достиг показателя в 40 000 автомобилей. Об этом 14 декабря сообщил ТАСС со ссылкой на заммэра столицы Максима Ликсутова. Согласно Стратегии развития транспортного комплекса Москвы до 2030 г., это должно было произойти на шесть лет позже, только в 2030 г.
за девять лет активного развития каршеринга в Москве число активных пользователей сервисов увеличилось в 123 раза – с 30 000 человек в первый год запуска сервисов (2015 г.) до 1,7 млн пользователей в 2024 г. На текущий момент пассажиры совершили 321 млн поездок. Заммэра Москвы также подчеркнул, что каршеринг стал надежнее и безопаснее – за 11 месяцев число ДТП снизилось на 17%, число погибших также уменьшилось на 47%, раненых – на 19%.
Злоумышленники не атакуют приложения, они нацелены на аккаунты пользователей услуг каршеринга, отмечают специалисты. «Гораздо проще взломать аккаунт конкретного человека. Это может быть перебор паролей через сам сервис, попытки восстановления доступа к сервису, подмена цифрового отпечатка пользователя или восстановление его сим-карты», – рассказал изданию руководитель департамента расследований T.Hunter эксперт рынка НТИ SafeNet Игорь Бедеров.
Среди способов получения персональных данных самые распространенные – «фишинг, стилеры и кража самой авторизационной сессии» в личном кабинете пользователя сервиса, отмечают эксперты. И.Бедеров отметил, что 15% от общего числа учетных записей каршеринг-сервисов в России фейковые и созданы для кражи личных данных. Базы со взломанными личными кабинетами затем продаются в даркнете.
Ранее Игорь Бедеров также рассказал, как не стать жертвой мошенников. Эксперт призвал не раскрывать личную информацию, пароли, коды подтверждения или платежную информацию по телефону или на подозрительных веб-сайтах.
Читать статью в полной версии «Ведомости»
