Stare schematy, nowa narracja: Wojna jako przynęta dla cyberprzestępców

Stare schematy, nowa narracja. Wraz z eskalacją konfliktów zbrojnych rośnie nie tylko napięcie polityczne, ale również aktywność cyberprzestępców.

Najnowsze analizy Bitdefender pokazują, że trwający kryzys na linii Izrael–Iran stał się paliwem dla nowej fali oszustw internetowych. Mechanizm jest prosty: emocje, chaos informacyjny i poczucie zagrożenia tworzą idealne warunki do manipulacji.

Stare schematy, nowa narracja

Eksperci ds. cyberbezpieczeństwa zidentyfikowali co najmniej siedem wariantów kampanii oszustw, które wykorzystują aktualne wydarzenia geopolityczne jako pretekst do wyłudzeń.

Choć scenariusze wiadomości różnią się szczegółami, ich konstrukcja pozostaje niemal identyczna. To klasyczne oszustwa typu „advance-fee fraud”, znane szerzej jako schemat „na nigeryjskiego księcia”, wzbogacone o bieżący kontekst wojenny.

W rzeczywistości oznacza to wiadomości, w których:

• rzekomi wojskowi proszą o pomoc w przetransportowaniu milionów dolarów,
• „inwestorzy” z regionu objętego konfliktem szukają partnerów do przeniesienia kapitału,
• osoby podszywające się pod ofiary wojny oferują przekazanie ogromnych darowizn,
• fałszywe organizacje charytatywne zbierają środki dla poszkodowanych.

Każda z tych historii opiera się na tym samym mechanizmie: najpierw budowanie wiarygodności i emocjonalnego zaangażowania, a następnie próba wyłudzenia pieniędzy lub danych.

Emocje jako narzędzie ataku

To, co wyróżnia obecne kampanie, to intensywne testowanie różnych triggerów psychologicznych. Cyberprzestępcy wykorzystują:

• współczucie (pomoc ofiarom wojny),
• chciwość (obietnica dużych zysków),
• autorytet (podszywanie się pod wojskowych lub urzędników),
• presję czasu (pilne działania związane z konfliktem).

Warto podkreślić, że wiele z tych kampanii jest jeszcze na etapie testowym, zawierają błędy językowe i niespójności. To jednak tylko kwestia czasu, aż zostaną dopracowane i znacznie trudniejsze do wykrycia.

Skala zjawiska rośnie

Równolegle do prostych oszustw obserwujemy wzrost bardziej zaawansowanych kampanii phishingowych. Po eskalacji napięć w regionie odnotowano wzrost złośliwych wiadomości nawet o około 130%, a w szczycie aktywność była czterokrotnie wyższa niż wcześniej.

Ataki coraz częściej przyjmują formę:

• fałszywych faktur i dokumentów biznesowych,
• podszywania się pod banki i instytucje publiczne,
• wiadomości o dostawach i kontraktach,
• e-maili z załącznikami zawierającymi malware.

To pokazuje wyraźny trend: cyberprzestępcy odchodzą od masowego spamu na rzecz bardziej precyzyjnych, kontekstowych ataków.

Dlaczego to działa?

Każdy kryzys globalny generuje ogromne zainteresowanie medialne. W takich warunkach użytkownicy są bardziej skłonni:

• ufać informacjom powiązanym z aktualnymi wydarzeniami,
• reagować emocjonalnie zamiast racjonalnie,
• podejmować szybkie decyzje bez weryfikacji źródła.

Cyberprzestępcy doskonale to rozumieją i działają niemal natychmiast po pojawieniu się nowych tematów w mediach.

Zobacz również

24 lipca 2023·3 min read

Jak chronić centrum danych w czasie ekstremalnych upałów?

Jak się chronić?

Z perspektywy specjalisty ds. cyberbezpieczeństwa kluczowe są podstawowe zasady higieny cyfrowej:

1. Nie ufaj nieoczekiwanym ofertom finansowym– szczególnie tym zbyt dobrym, by były prawdziwe
2. Weryfikuj nadawcę– adres e-mail i domena często zdradzają oszustwo
3. Unikaj klikania w linki i załączniki z nieznanych źródeł
4. Zachowaj dystans emocjonalny– to najczęstszy punkt wejścia dla ataku
5. Korzystaj z rozwiązań bezpieczeństwa, które filtrują phishing i analizują zagrożenia w czasie rzeczywistym

Wnioski

Cyberprzestępczość nie funkcjonuje w próżni- reaguje na świat szybciej niż wiele organizacji. Każdy konflikt, katastrofa czy kryzys społeczny staje się natychmiastową okazją do ataku.

Obecna sytuacja wokół Izraela i Iranu jest kolejnym przykładem tego zjawiska. I niestety nie ostatnim.