Что такое рок фишинг?

Рок-фишинг (от английского "rock phishing") - это вид кибератаки, который представляет собой эволюцию классического метода фишинга. В отличие от обычного фишинга, где злоумышленники используют поддельные электронные письма или веб-сайты, чтобы обманом получить конфиденциальную информацию, рок-фишинг включает в себя злоупотребление доверия к бренду, популярной фирме или общественной личности, чтобы убедить цель в совершении определенных действий или предоставлении информации.

Например, злоумышленники могут создать фальшивый профиль в социальной сети, имитирующий официальный аккаунт известного бренда, известного человека или компании. Затем они могут начать взаимодействие с пользователями, предлагая фиктивные акции, скидки, призы или другие выгодные предложения, которые, на самом деле, не имеют отношения к настоящему бренду или лицу. Целью злоумышленников может быть получение конфиденциальной информации, вредоносное внедрение на устройства целей или даже финансовая мошенническая деятельность.

Рок-фишинг основывается на социальной инженерии и психологических тактиках, направленных на манипуляцию жертвами, чтобы они доверились злоумышленникам и предоставили необходимую информацию или совершили определенные действия. Этот вид атаки может быть особенно опасен из-за того, что злоумышленники используют реальные источники доверия, что делает их атаки более убедительными и труднее для обнаружения. Для защиты от рок-фишинга важно обучать пользователей распознавать подобные махинации, быть бдительными при взаимодействии в сети и использовать многофакторную аутентификацию для защиты своих аккаунтов.