Nem a tudatlanság a legfőbb veszély: kiderült, miért dől be a magyarok többsége az online csalóknak
Tíz magyarból mindössze három képes éles helyzetben felismerni egy online csalási kísérletet, a felhasználók felkészületlensége így a teljes pénzügyi ökoszisztéma biztonságát veszélyezteti. A friss, 1000 fős kutatásból kiderül, hogy miközben a magyarok 82 százaléka felkészültnek érzi magát a digitális csalásokkal szemben, a gyakorlati teszt alapján valójában 40 százalékuk „digitálisan éretlen”.
A Cyber Islands kiberbiztonsági közösség a Mastercard szakmai támogatásával készítette a felmérést, amely egy önbevallásos kérdőívből és egy elméleti tesztből állt, és az alapvető digitális képességekkel már rendelkező, internetet használó lakosságot vizsgálta.
Wittinghoff Dániel, a Mastercard Magyarország kiberbiztonsági megoldások üzletfejlesztési igazgatója egy sajtótájékoztatón elmondta, a kitöltők harmada képtelen volt felismerni a csaló üzeneteket a leggyakoribb gyakorlati helyzetekben.
A viszonylag jobban ismert csalási formák közé tartoznak a hamis szolgáltatói értesítések, a kamu munkaajánlatok, a privát üzenetek, a csomagküldéssel kapcsolatos trükkök és az online piactéri csalások, a kitöltők negyede azonban még ezeknek a szokványos technikáknak is bedőlt. Kevésbé ismert formáknak bizonyultak a hamis weboldalak és a mesterséges intelligencia által generált hírek, utóbbiaknál csak a kitöltők negyede ismerte fel a hamis tartalmakat.
Csertán Ákos, a Cyber Islands társalapítója arra figyelmeztetett, hogy a legveszélyeztetettebb csoport nem a tudatlanság miatt sérülékeny, hanem a túlzott magabiztosság miatt, hiszen az ismeretlen fenyegetési technikák ellen a meglévő tudásbázis nem nyújt védelmet.
A felhasználói hibák költsége a vállalatoknál és a pénzügyi rendszerben csapódik le. A hazai kis- és középvállalkozások többsége nem foglalkozik a kiberbiztonsággal, amíg komolyabb kár nem éri őket. Noha a legnagyobb pénzügyi veszteséget okozó adathalászat (phishing) a magyar cégek működése során is mindennapos jelenség, a legtöbb helyen mégsincs ellene rendszerszintű védelem.
A helyzet kezelésére a Cyber Islands – a Mastercard támogatásával – elkészített egy iparág-specifikus kiberbiztonsági útmutatót, amely gyakorlati segítséget nyújt a kockázatok hatékony kommunikációjához. Wittinghoff Dániel szerint
A kiberbűnözés mára szervezett tevékenységgé vált, sokszor cégszerűen működik, a támadási kapacitás pedig szinte végtelenné vált a mesterséges intelligencia és az automatizáció elterjedésével. Minimális tárgyi tudással pedig bárki hozzájuthat a kiberbűnözésehez szükséges eszközökhöz.
A pénzügyi szektor közben a belépési pontokat kezdte szűkíteni. Banki oldalon megjelentek a böngészős mobilnetbankolást korlátozó lépések, az ügyfeleket a biztonságosabb csatornák, például a dedikált appok felé irányítják. A kiberbűnözők ugyanakkor gyorsan alkalmazkodnak: az MI által generált, nyelvileg és vizuálisan is hitelesebb adathalász-tartalmak csökkentik a korábbi gyanús jelek felismerhetőségét.
Az elmúlt egy évben több nagy visszhangú ügy mutatta meg, hogy az online csalás ipari méretűvé vált, és a magyar felhasználók is célpontok.
A kiberbizonsági playbook ITT érhető el.