Мошенники под видом сейлов пытаются увести имейлы россиян

Мошенники под видом сейлов пытаются увести имейлы россиян

Мошенники под видом сейлов пытаются увести имейлы россиян

В конце января 2025 года «Лаборатория Касперского» зафиксировала рост почтовых фишинговых рассылок, направленных на кражу учётных данных от электронных ящиков сотрудников российских организаций.

К началу февраля было заблокировано уже несколько сотен таких писем, однако угроза остается актуальной. По мнению специалистов, кампания в первую очередь ориентирована на малый бизнес.

Злоумышленники представляются менеджерами по продажам и отправляют потенциальным жертвам письмо с просьбой подписать и вернуть договор, который якобы приложен к сообщению.

При открытии прикреплённого PDF-файла пользователю показывается уведомление об ошибке. Затем предлагается подтвердить учётные данные для входа в облачное хранилище, где якобы находится документ. В действительности же введённые логин и пароль попадают к мошенникам.

Эксперты отмечают, что схема основана на методах социальной инженерии: злоумышленники пытаются вызвать у жертвы доверие и побудить к необдуманным действиям.

В связи с этим сотрудникам компаний и частным пользователям рекомендуется критически относиться к подозрительным сообщениям и повышать уровень цифровой грамотности.

Специалисты также обращают внимание на то, что атаки всё чаще направлены на малый бизнес, что опровергает распространённое мнение о его невысокой привлекательности для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники собирают фото и голос россиян для дипфейков и взломов

Телефонные мошенники всё активнее собирают фотографии и образцы голоса россиян, чтобы использовать их в дальнейших атаках. Эти данные применяются для генерации дипфейков, взлома аккаунтов и других преступных сценариев. Наибольшую ценность для злоумышленников представляют именно голос и изображения.

О росте интереса к биометрическим данным россиян сообщили в пресс-центре МВД в ответ на запрос ТАСС.

«Угроза кражи биометрических данных — это угроза вашей идентичности, репутации и приватности в долгосрочной перспективе. В настоящее время мошенники в основном собирают фотографии и голоса россиян», — пояснили в ведомстве.

По данным МВД, полученные материалы используются для создания дипфейков, которые задействуются в различных схемах обмана, в том числе для воздействия на людей из окружения жертвы.

Обычно мошенники применяют такие дипфейки, чтобы просить о срочной помощи от имени взломанных учетных записей. Ряд компаний, специализирующихся на борьбе с мошенничеством, фиксировал подобную активность еще летом.

В МВД также отметили, что дипфейки используются и для взлома аккаунтов, прежде всего в сервисах, где задействована биометрическая аутентификация, включая видеоидентификацию.

Кроме того, поддельные изображения применяются для создания учетных записей несуществующих людей, в схемах от имени руководителей компаний, при заполнении анкет для трудоустройства. В некоторых случаях такие материалы просто продаются.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru