Разделение труда
- Разработчики пишут вредоносы и продают или сдают их в аренду.
- Продавцы доступов взламывают сети компаний и продают вход в них другим.
- Операторы ботнетов держат тысячи заражённых устройств и сдают их под рассылки и DDoS.
- Колл-центры звонят людям от имени банков и полиции по готовым сценариям.
- Дропы дают свои карты и счета, через которые выводят украденные деньги.
Вредонос как услуга
Шифровальщики давно продают по модели «партнёрки»: разработчик даёт программу и инфраструктуру, а исполнитель атакует и делится процентом от выкупа. Так же продаются готовые наборы для фишинга: поддельные страницы входа, которые остаётся только разослать. Поэтому для атаки сегодня не нужно быть программистом.
Утечки как сырьё
Когда взламывают магазин или сервис, базы с именами, телефонами и адресами попадают на продажу. Потом их используют для обзвонов и фишинга. Поэтому мошенник может знать твоё имя, банк и последний заказ.
То, что звонящий знает о тебе подробности, не доказывает, что он из банка. Это может значить только то, что твои данные утекли.
Куда уходят деньги
Украденное выводят через цепочку карт дропов и криптовалюту, чтобы запутать след. Поэтому так важно не становиться звеном этой цепочки: «лёгкая подработка» с передачей своей карты делает тебя соучастником.
Атака сегодня собирается из готовых частей, как конструктор. Ты встречаешь только последнее звено: звонок, письмо или сообщение. Поэтому учиться распознавать именно его.