Утечки данных и мошенничество с использованием бренда: как бизнесу защитить себя

На малый и средний бизнес в России сегодня приходится около 70% всех утечек данных при кибератаках. Атаковать такую компанию дешевле, проще и быстрее, чем бизнес с выстроенной защитой. Одновременно растет число случаев мошенничества с брендом — фишинговых сайтов и схем с кражей данных, которые злоумышленники запускают от имени чужой компании. Рассказываем, как это бьет по бизнесу и что делать, чтобы вовремя это заметить и остановить.

Почему малый и средний бизнес — цель для злоумышленников

Крупный бизнес в последние годы заметно усилил защиту, а у малого и среднего бизнеса часто не хватает ресурсов, чтобы закрыть те же риски. Это и делает такие компании привлекательной целью. Разница в скорости реакции у крупных и небольших компаний тоже играет свою роль: пока корпорация замечает и отрабатывает инцидент за часы, у МСБ на это порой уходят дни. Атака на бренд компании и утечка данных бьют сразу по нескольким направлениям бизнеса — от прямых убытков до потери клиентов.

Какие проблемы создает мошенничество с брендом и утечка данных

Последствия для бизнеса можно разделить на три группы: прямой финансовый и операционный ущерб, репутационные потери и отток клиентов. Негативные эффекты могут идти рука об руку: публикация утекших данных часто становится триггером сразу для кибератаки и волны негативных отзывов. Каждая группа тянет за собой конкретные потери:

• Публикация связок логинов и паролей из утечки открывает злоумышленникам прямой путь к кибератаке на инфраструктуру компании и угрозе для ключевых бизнес-процессов.
• Использование товарного знака компании на фишинговых сайтах вводит клиентов в заблуждение, приводит к краже их денежных средств и личных данных, что подрывает доверие к бренду.
• Информация об утечке данных или о фишинговом сайте под именем компании заставляет часть клиентов отказаться от покупок из опасения потерять деньги или личные данные.

Как мониторинг утечек и фишинга снижает риски для бизнеса

Постоянный мониторинг утечек и нелегитимного использования — это ежедневное отслеживание доменов, соцсетей и многих других открытых и закрытых источников. Он дает бизнесу три конкретных преимущества:

• Своевременное обнаружение публикаций с утекшими данными позволяет закрыть точку входа в инфраструктуру раньше, чем ею воспользуются злоумышленники, предупредить репутационные риски и другие угрозы безопасности.
• Оперативное обнаружение и блокировка мошеннических сайтов и аккаунтов останавливает мошенничество с использованием бренда до того, как оно нанесет ущерб компании и ее клиентам.
• Постоянный контроль угроз для малого и среднего бизнеса в интернете удерживает клиентов, которые иначе могли бы уйти из-за опасений за свои данные.

Проверка перед первым ударом

Решение не требует установки и занимает несколько минут — покажет, есть ли у бренда сайты-двойники и утекли ли пароли сотрудников в сеть.

Экспресс-проверка угроз

Основные источники утечек данных в МСБ

В основе большинства утечек в компаниях МСБ — рутинные процессы, которые никто не пересматривал годами. Такие пробелы копятся месяцами, прежде чем обернуться утечкой. По данным Kaspersky Digital Footprint Intelligence, только за первый квартал 2024 года у компаний МСБ утекло 47 млн записей данных — почти в четыре раза больше, чем за аналогичный период годом ранее. Доля утечек, которая в целом приходится на малые организации, тоже продолжает расти — с 18,1 до 27,8% год к году, а почти две трети всех утечек в России связаны именно с персональными данными.

Часть таких случаев — результат осознанных действий сотрудников: по итогам 2023 года 71% компаний МСБ сталкивались с попытками слить данные вовне, чаще всего финансовую информацию, техническую документацию или персональные данные клиентов. Остальные утечки чаще всего связаны с конкретными и хорошо знакомыми пробелами в процессах небольших компаний:

• Сотрудники пересылают файлы с данными клиентов через личную почту или мессенджеры и используют слабые, повторно применяемые пароли — без DLP-системы и политики доступа такое нарушение остается незамеченным месяцами.
• Подрядчики получают расширенный доступ к внутренним системам для разовых задач, и часто этот доступ никто не отзывает после завершения проекта, потому что небольшая ИТ-команда не успевает регулярно пересматривать права внешних пользователей.
• Открытые ссылки на документы с персональными данными и незашифрованные резервные копии остаются уязвимым местом, потому что настройки безопасности облачных сервисов по умолчанию почти никто не проверяет вручную.
• Поддельные письма от имени руководства или контрагентов с запросом логина и пароля остаются одним из самых частых способов получить доступ к системе компании, особенно там, где обучение цифровой гигиене проводится нерегулярно.
• Удаленные сотрудники подключаются к рабочим системам через домашний Wi-Fi или личные устройства без базовой защиты, а компания часто не может проконтролировать это на расстоянии.

Как мошенники используют бренд через фишинговые сайты и соцсети

Кибермошенничество с использованием бренда компании быстро набирает новые формы. Помимо классических фишинговых сайтов, встречаются фейковые аккаунты в соцсетях и мессенджерах. С распространением AI мошенники стали подделывать фотографии, видео и даже голосовые сообщения от имени компании.

Фишинговые сайты чаще всего имитируют форму входа в личный кабинет, копируют интерфейс маркетплейса или сервиса поддержки, чтобы получить пароль клиента. Либо выдают себя за официальный магазин бренда во время сезонных распродаж. Чем известнее бренд компании, тем чаще его подделывают. Мошенникам бренд компании интересен не сам по себе: они используют доверие, которое компания годами нарабатывала у своей аудитории, и переносят это доверие на поддельный сайт, чтобы обмануть чужих клиентов. Фишинг в большинстве юрисдикций является основанием для разделегирования домена и прекращения услуг хостинга. Поэтому компания вправе требовать блокировку поддельных ресурсов.

Небольшие бренды тоже сталкивается с фишинговыми сайтами под своим именем, но в существенно меньшем масштабе: типичный счет идет на десятки поддельных ресурсов в год. Без постоянного мониторинга такие ресурсы так же легко остаются незамеченными, как и в случае крупного бренда.

Что делать при обнаружении утечки или фишингового ресурса

Порядок действий для утечки данных и фишингового сайта частично совпадает. Ниже — последовательность шагов, которая решает сразу три задачи: остановить ущерб, защитить клиентов и предотвратить повтор ситуации.

1. Зафиксировать факт обнаружения: сделать скриншоты сайта, сохранить дату обнаружения и ссылку на ресурс. Эти материалы понадобятся для его блокировки и возможного обращения к регулятору или в суд.
2. Обратиться к хостинг-провайдеру и регистратору домена с требованием заблокировать фишинговый ресурс.
3. При необходимости подключить юристов для направления досудебной претензии или обращения в суд, в том числе для защиты товарного знака компании.
4. Предупредить клиентов и партнеров о существовании поддельного сайта, объяснить признаки фишингового ресурса и рекомендовать не вводить на нем учетные данные и платежную информацию.
5. Настроить постоянный мониторинг бренда, доменов и цифровых каналов, чтобы своевременно выявлять новые поддельные ресурсы.

Действия при обнаружении публикации утечки данных:

1. Зафиксировать публикацию: сделать скриншоты, сохранить ссылку на источник, дату обнаружения и доступные сведения об опубликованных данных.
2. Определить масштаб утечки: какие данные опубликованы, кому они принадлежат, сколько людей затронуто и могут ли данные использоваться для мошенничества или других атак.
3. Сменить пароли и отозвать доступы, если есть подозрение на компрометацию учетных записей, особенно администраторских и связанных с обработкой персональных данных.
4. Уведомить пострадавших клиентов и партнеров, если среди опубликованных сведений есть их персональные данные. Сообщение должно содержать информацию о характере инцидента и рекомендации по защите учетных записей.
5. Сообщить об утечке персональных данных в Роскомнадзор в установленный законом срок, если инцидент подпадает под требования 152-ФЗ. С 2025 года за нарушения предусмотрены оборотные штрафы, поэтому промедление увеличивает риски.
6. Обратиться к владельцу ресурса, хостинг-провайдеру или площадке, на которой опубликованы данные, с требованием удалить публикацию и ограничить к ней доступ.
7. Провести расследование причины инцидента: проверить настройки систем, журналы доступа, действия сотрудников и подрядчиков, а также возможные уязвимости.
8. Устранить первопричину утечки: недостаточно только сменить пароль, если доступ был получен из-за ошибочных настроек, уязвимости или неучтенного подрядчика.
9. Настроить постоянный мониторинг утечек и упоминаний компании, чтобы оперативно выявлять повторную публикацию данных или новые признаки компрометации.

Что не замечает внутренняя защита без внешнего мониторинга

Антивирус и фаервол защищают периметр компании — то, что происходит внутри ее собственной инфраструктуры. Фишинговый сайт с чужим логотипом или объявление о продаже украденной базы данных находятся за этим периметром, и штатные средства защиты их просто не видят. То же самое — с фейковым аккаунтом бренда в соцсетях или упоминанием компании на форуме, где продают краденые пароли: все это происходит вне зоны действия привычных инструментов.

Внешний мониторинг проверяет ресурсы за пределами инфраструктуры компании: сканирует домены на предмет сайтов-двойников, ищет упоминания бренда и утекшие данные на форумах и в даркнете, отслеживает поддельные аккаунты в соцсетях и фиксирует мошенничество с товарным знаком компании — то есть выполняет задачи, которые антивирус решить не может.

Solar AURA берет мониторинг бренда и данных на себя

Solar AURA — сервис ГК «Солар», который берет на себя мониторинг внешних цифровых угроз: непрерывно отслеживает домены, SSL-сертификаты, соцсети и площадки даркнета на предмет мошенничества с брендом, публикаций утечек данных компании и признаков готовящихся атак. Сервис работает в формате облака и не требует установки программного обеспечения на стороне клиента.

Опыт Wildberries показывает: большинство обнаруженных фишинговых ресурсов блокируется меньше чем за сутки, а самые быстрые случаи занимают всего несколько минут. Такую же скорость реакции Solar AURA обеспечивает и для малого и среднего бизнеса — без необходимости держать для этого отдельную команду в штате. Компания получает постоянный мониторинг угроз в интернете и даркнете и позволяет быстро реагировать на выявленные события — до того, как проблема дойдет до клиентов.

Мониторинг фишинга и утечек данных под ключ

Solar AURA находит фишинговые сайты и утечки данных под вашим брендом и блокирует их за минуты. Подключите Solar AURA, пока действует промоакция.

Подключить Solar AURA

Частые вопросы и ответы