Дигиталната среда в България става все по-динамична, но и по-опасна. Данните на ГДБОП за периода от януари до ноември тази година са красноречиви: близо 140 000 материала с незаконно съдържание са премахнати от интернет у нас.
Зад тези цифри стои огромна работа по прочистване на мрежата от детска експлоатация, незаконно разпространение на съдържание, пропаганда и фишинг измами. Но докато институциите чистят „видимата“ част на престъпността, скритите заплахи продължават да таргетират най-слабите звена: нашите емоции и нашата умора.
Търговия с надежда: Романтичните измами
Според Владислав Димитров от ГДБОП, една от най-разпространените и болезнени схеми у нас са т.нар. „романтични измами“. Те са насочени предимно към възрастни жени, които биват въвличани в изкуствени емоционални връзки през чат приложения.
„Имам нужда от малко финансова помощ, за да оправя документите си и да дойда при теб“ – това е класическото изречение, което бележи началото на финансовата катастрофа. Димитров пояснява, че зад тези профили често стоят организирани групи (предимно от Северна Африка), а последствията са трагични: жертвите продават имоти, губят спестяванията си, а в най-тежките случаи се стига и до фатални лични решения заради срама и загубата.
Бизнесът под обсада: Схемата „Сменен IBAN“
Докато индивидуалните потребители биват атакувани през емоциите, компаниите са жертва на прецизно планирани финансови измами. Схемата „сменен IBAN“ остава най-голямата заплаха за фирмения капитал. Тук хакерите не разчитат на „любов“, а на професионално наблюдение на бизнес комуникацията и подмяна на банкови данни в ключов момент.
Кирил Григоров, управител на Cyberone, поставя тези атаки в глобален контекст:
„България попада на 44-о място сред най-атакуваните държави. Всяка секунда към страната ни се случват хиляди атаки.“
Парадоксално, страната ни е и сред държавите, от чиито територии се извършват атаки.
Психология на разсеяността: Кога хакерите нападат?
Един от най-интересните аспекти в анализа на Кирил Григоров е подчертаването на психологическия фактор. Хакерите не атакуват случайно – те избират моментите, в които сме най-разсеяни и уморени:
- Понеделник сутрин: Когато се връщаме на работа и сме затрупани с огромно количество задачи и имейли.
- Петък вечер: Когато умората от седмицата си казва думата и вниманието ни е насочено към предстоящата почивка.
- Късно вечер и рано сутрин: Часовете, в които личната ни бдителност е в покой.
Григоров допълва, че България е в Топ 5 на страните, от които се извършват атаки. Това означава, че много устройства у нас са компрометирани и се използват като инструмент за престъпления, без собствениците им да знаят.
Дигиталната култура – общата отговорност
И Владислав Димитров, и Кирил Григоров са единодушни: основната жертва на киберизмами са хората с по-ниска дигитална култура. Сигурността не е само софтуер, тя е знание и хигиена на общуване в мрежата. Кирил Григоров допълва, че най-често жертви на киберизмами стават хора с по-ниска дигитална култура. Това важи както за индивидуални потребители, така и за служители в организации.
Липсата на базови знания за това как изглеждат съвременните измами и какви сигнали трябва да ни направят подозрителни, значително увеличава риска.
„Киберсигурността е инвестиция в устойчивостта на бизнеса и трябва да се планира още при изграждането на всяка система,“ категоричен е Григоров.
Как да се предпазим? Съветите на експертите:
- Никога не превеждайте пари на хора, които не сте виждали на живо или поне на видео разговор. Гласът и снимките в чата не са доказателство за самоличност.
- Двойна проверка на банкови детайли: Преди всяко плащане на фактура със сменен IBAN, потвърдете го с партньора си по телефон.
- Бъдете критични в „пиковите часове“: Внимавайте двойно повече в понеделник сутрин и петък следобед.
- Повишавайте дигиталните си знания: Информираността е единственият начин да разпознаете социалното инженерство, преди да е станало твърде късно.
Киберсигурността е споделена отговорност между държавата, бизнеса и всеки един от нас. В Cyberone ние работим ежедневно, за да превърнем тези рискове в управляеми процеси.