Мошенники под видом сейлов пытаются увести имейлы россиян

Мошенники под видом сейлов пытаются увести имейлы россиян

Мошенники под видом сейлов пытаются увести имейлы россиян

В конце января 2025 года «Лаборатория Касперского» зафиксировала рост почтовых фишинговых рассылок, направленных на кражу учётных данных от электронных ящиков сотрудников российских организаций.

К началу февраля было заблокировано уже несколько сотен таких писем, однако угроза остается актуальной. По мнению специалистов, кампания в первую очередь ориентирована на малый бизнес.

Злоумышленники представляются менеджерами по продажам и отправляют потенциальным жертвам письмо с просьбой подписать и вернуть договор, который якобы приложен к сообщению.

При открытии прикреплённого PDF-файла пользователю показывается уведомление об ошибке. Затем предлагается подтвердить учётные данные для входа в облачное хранилище, где якобы находится документ. В действительности же введённые логин и пароль попадают к мошенникам.

Эксперты отмечают, что схема основана на методах социальной инженерии: злоумышленники пытаются вызвать у жертвы доверие и побудить к необдуманным действиям.

В связи с этим сотрудникам компаний и частным пользователям рекомендуется критически относиться к подозрительным сообщениям и повышать уровень цифровой грамотности.

Специалисты также обращают внимание на то, что атаки всё чаще направлены на малый бизнес, что опровергает распространённое мнение о его невысокой привлекательности для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Авито и BI.ZONE ускорили блокировку фишинговых сайтов на четверть

«Авито» совместно с BI.ZONE Brand Protection сообщают об улучшении механизмов борьбы с фишинговыми сайтами и другими схемами, направленными против пользователей платформы. За последние пять лет компании сократили количество подобных ресурсов на 85% и ускорили их блокировку примерно на четверть.

Что делают совместные команды:

  • выявляют и блокируют фишинговые сайты;
  • мониторят мошеннические схемы на теневых ресурсах;
  • контролируют сохранность персональных данных клиентов и сотрудников;
  • отслеживают утечки токенов и секретов на открытых dev-платформах;
  • противостоят атакам с использованием зловредов.

По данным компаний, в последние годы был улучшен процесс проверки доменов и алгоритмы поиска нелегитимной активности. Это позволило быстрее находить и блокировать ресурсы, созданные злоумышленниками для обмана пользователей.

В «Авито» отмечают, что главной целью остаётся повышение безопасности сервиса, а в BI.ZONE подчёркивают, что мошенники активно используют социальную инженерию и постоянно меняют подходы. Поэтому методы детекции и блокировки приходится регулярно адаптировать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru