Полиция Гонконга запустит бесплатное программное обеспечение для компаний по фильтрации подозрительных электронных писем, чтобы защититься от фишинговых атак, которые привели к убыткам на сумму более 1,4 миллиарда гонконгских долларов (180 миллионов долларов США) за большую часть 2021 года.

По данным полиции, около 70 процентов жертв, ставших жертвами фишинговых писем, были малыми и средними предприятиями.

Общая сумма убытков пришлась на более чем 500 случаев, зарегистрированных с января по ноябрь прошлого года.

Хотя в 2020 году это было меньше 2,1 миллиарда гонконгских долларов в 715 случаях, мошенники стали более наглыми.

В одном из случаев в прошлом году мошенники, выдававшие себя за высокопоставленных сотрудников зарубежной материнской компании, запросили транзакции на сумму до 150 миллионов гонконгских долларов.

83 000 гонконгских долларов украдены у бортпроводника Cathay в результате мошенничества по мере роста числа случаев фишинга. Бесплатное программное обеспечение V @ nguard, разработанное для малых и средних предприятий, будет фильтровать электронные письма от неопознанных учетных записей и уведомлять пользователей о рисках с помощью предупреждающего баннера.

Такие сообщения затем можно вручную пометить как «нежелательные», при этом все последующие электронные письма из того же источника заблокированы в учетных записях компании.

Чтобы избежать неправильной маркировки, сотрудники могут создать список «известных отправителей» с помощью программного обеспечения, включая внешние стороны, с которыми они часто общаются.

Программное обеспечение находится в рамках проекта «e-GUARD», разработанного совместно Бюро по борьбе с кибербезопасностью и технологическими преступлениями (CSTCB), Гонконгским университетом (HKU), Генеральной торговой палатой Гонконга (HKGCC) и группой малых и средних предприятий. «V @ nguard» написан на широко используемом языке программирования Python и будет доступен только компаниям, использующим системы на базе Linux, когда он будет запущен в следующем месяце, но ожидается, что он будет доступен для всех других платформ позже.

Поскольку программное обеспечение работает на отдельном сервере каждой компании, ни полиция, ни разработчики HKU не будут иметь доступа к информации или системе электронной почты, но пользователи могут обращаться за помощью по горячей линии или по специальной электронной почте. «Проблемы с конфиденциальностью не возникнут, так как вся информация останется во внутренних системах компаний, а электронные письма и сообщения больше никуда не пойдут», - сказал профессор Ю Сиу-мин из отдела информатики HKU.

Части адресов электронной почты заменяются похожими алфавитами или цифрами, например, буква «l» на цифру «1» или заглавная «O» на цифру «0», и наоборот.

Сопровождаемые просьбами о «срочном ответе» и «быстром ответе», сотрудники с большей вероятностью станут жертвами мошенников. «Мы не будем взимать плату за программное обеспечение, это на благо общества и малого и среднего бизнеса, чтобы противостоять мошенничеству по электронной почте», - добавил Чунг.

В свете растущего числа и сложности таких преступлений полиция будет усиливать операции и сотрудничать с международными организациями, включая базирующийся в Сингапуре Глобальный комплекс инноваций Интерпола, для защиты пользователей Интернета.

Бюро также недавно запустило Cyber ​​Defender, веб-страницу для просвещения общественности о киберпреступности, кибербезопасности и информационной безопасности. «V @ nguard» можно будет скачать в Cyber ​​Defender с 10 января.

bbabo.Net