Мошенники под видом сейлов пытаются увести имейлы россиян

Мошенники под видом сейлов пытаются увести имейлы россиян

Мошенники под видом сейлов пытаются увести имейлы россиян

В конце января 2025 года «Лаборатория Касперского» зафиксировала рост почтовых фишинговых рассылок, направленных на кражу учётных данных от электронных ящиков сотрудников российских организаций.

К началу февраля было заблокировано уже несколько сотен таких писем, однако угроза остается актуальной. По мнению специалистов, кампания в первую очередь ориентирована на малый бизнес.

Злоумышленники представляются менеджерами по продажам и отправляют потенциальным жертвам письмо с просьбой подписать и вернуть договор, который якобы приложен к сообщению.

При открытии прикреплённого PDF-файла пользователю показывается уведомление об ошибке. Затем предлагается подтвердить учётные данные для входа в облачное хранилище, где якобы находится документ. В действительности же введённые логин и пароль попадают к мошенникам.

Эксперты отмечают, что схема основана на методах социальной инженерии: злоумышленники пытаются вызвать у жертвы доверие и побудить к необдуманным действиям.

В связи с этим сотрудникам компаний и частным пользователям рекомендуется критически относиться к подозрительным сообщениям и повышать уровень цифровой грамотности.

Специалисты также обращают внимание на то, что атаки всё чаще направлены на малый бизнес, что опровергает распространённое мнение о его невысокой привлекательности для киберпреступников.

Ваш трудовой стаж аннулирован: мошенники нашли новый ключ к Госуслугам

Мошенники начали пугать россиян аннулированием трудового стажа из-за якобы технического сбоя. Цель знакомая — добраться до аккаунта жертвы на «Госуслугах» или получить реквизиты банковской карты. Новую схему описали в платформе «Мошеловка».

Аферисты звонят или присылают сообщения от имени Социального фонда России либо ФНС.

Легенда звучит нарочито тревожно: сведения о стаже исчезли, поэтому человек может остаться без будущей пенсии или пособий. Разумеется, проблему предлагают срочно решить, пока государственная машина окончательно не перемолола ваши трудовые годы.

Дальше сценарий расходится по двум дорожкам. В одном случае мошенники обещают восстановить стаж, в другом — оформить компенсацию за ошибку.

Для этого жертву просят назвать код из СМС, войти на поддельный сайт или передать данные банковской карты. Получив код, злоумышленники могут захватить личный кабинет на «Госуслугах».

В «Мошеловке» напоминают: государственные ведомства не аннулируют трудовой стаж по телефону и не раздают автоматические компенсации за подобные сбои. Сотрудникам СФР и ФНС также не нужны коды из СМС, пароли и платёжные реквизиты граждан.

Проверить сведения о стаже и состояние индивидуального лицевого счёта можно самостоятельно на портале «Госуслуги». Если незнакомец торопит, пугает потерей пенсии и просит продиктовать код, спасать нужно не стаж, а свой аккаунт.

RSS: Новости на портале Anti-Malware.ru