Новосибирск — единственный город за Уралом, где на квадратный километр приходится больше ученых, инженеров и айтишников, чем где бы то ни было в России. При этом город оказался наиболее доверчивым в контексте мошенничества, показало исследование компании «Стахановец», с результатами которого ознакомилась «Газета».
Так, Новосибирск оказался самым доверчивым городом-миллионником. Сотрудники местных компаний кликают по фишинговым ссылкам в 2,3 раза чаще, чем их коллеги из Екатеринбурга или Санкт-Петербурга. При этом уровень их технической грамотности — один из самых высоких в стране.
«В Новосибирске сильна культура горизонтальных связей. Ученые обмениваются данными, айтишники помогают друг другу с кодом, инженеры делятся наработками. Здесь принято доверять коллегам. Здесь работают в открытой среде. Это рождает уникальную атмосферу — ту самую, за которую Новосибирск любят и ценят. Но именно эта открытость становится главной уязвимостью», — считают аналитики.
«Это подтверждают цифры. 71% переходов по фишинговым ссылкам в Новосибирске происходят через мессенджеры — не через корпоративную почту. Сотрудники скидывают друг другу файлы в личные чаты, обсуждают рабочие вопросы в мессенджерах, пересылают сканы документов — так быстрее и удобнее. И это открывает злоумышленникам прямой доступ», — предупреждают аналитики.
Цель мошенников в Новосибирске — несколько основных групп.
Первая — молодые специалисты до 30 лет. Они работают в IT и науке, постоянно используют мессенджеры, обмениваются данными в режиме 24/7. Привыкли к быстрым решениям и не проверяют ссылки. В этой группе 68% используют личные устройства для рабочих задач. Именно через них мошенники проникают в корпоративные сети.
Вторая — ученые и инженеры старше 50 лет. Они не используют личные устройства, но слепо доверяют корпоративной почте. Если письмо оформлено как официальное, они кликают по ссылке в среднем за 3 минуты 15 секунд. При этом только 8% сообщают о подозрительном письме в службу безопасности. Они не хотят выглядеть некомпетентными.
В итоге Новосибирск становится идеальной мишенью. Здесь можно атаковать и через мессенджеры, и через почту — и в обоих случаях вероятность успеха выше, чем в любом другом городе, прокомментировал Сергей Щербаков, технический директор компании «Стахановец».
Ранее юрист объяснил, как распознать дипфейк и какая ответственность грозит за его создание.