Эксперты выявили новую фишинговую кампанию, нацеленную на клиентов AOL

Эксперты выявили новую фишинговую кампанию, нацеленную на клиентов AOL

 Hoax Slayer сообщает о новой фишинговой кампании, направленной против пользователей AOL. На сей раз кибермошенники искушают жертв не «обновлениями безопасности», а «предупреждают» их о заражении вирусом.

Потенциальные жертвы кибермошенников, как правило, получают электронные письма озаглавленные: “Customer Care Solution.” Фишинговые ссылки внутри писем обычно сопровождаются текстом следующего содержания:

“A TJ2117 Virus has been detected in your folders. Login Here to Switch to the new Secure TJ2117 anti virus 2013. Thank you for choosing our service.”

«В ваших папках обнаружен вирус - TJ2117. Ведите логин и пароль здесь (ссылка), чтобы перейти на новый безопасный антивирус Secure TJ2117 anti virus 2013. Спасибо, что выбрали наш сервис».

Те, кто попадается на уловку мошенников и щёлкает по ссылке, попадают на фальшивую страницу входа в систему AOL, где их просят ввести логин и пароль.

Авторизовавшихся на фальшивой странице входа в систему жертв перенаправляют на легитимный сайт AOL, видимо, чтобы не вызывать подозрений.

Эксперты советуют жертвам киберпреступников немедленно сменить пароль доступа к аккаунту.

Выведи хомяков срочно: новая схема крадёт кошельки и Telegram

Мошенники вернули Hamster Kombat в игру, только теперь вместо тапов предлагают пользователям потерять телеграм-аккаунт или криптовалюту. Летом 2026 года появились десятки каналов и сайтов, обещающих выгодно продать, обменять или перенести токены HMSTR в новый кошелёк Gram.

Приманкой стал анонс нового сервиса в Telegram. Пока пользователи разбирались, как он работает, злоумышленники регистрировали ресурсы с вариациями названий Gram и Hamster Kombat.

Дополнительный азарт создали скачки курса HMSTR: 12 июня токен подорожал примерно на 30%, 4 июля — почти на 40%.

Сценарий начинается с предложения проверить баланс, срочно вывести хомяков или обменять их по особенно сладкому курсу. Ссылка ведёт на поддельную биржу, сайт подключения кошелька или телеграм-бота.

Если целью становится аккаунт в Telegram, у жертвы выманивают номер телефона, код подтверждения и пароль двухэтапной аутентификации. После угона профиля такие же предложения отправляются его контактам.

Владельцев криптовалюты просят раскрыть сид-фразу либо подписать трансакцию. Под безобидным подтверждением может скрываться разрешение смарт-контракту распоряжаться токенами.

Для убедительности в чатах появляются некие счастливчики, которые якобы уже вывели деньги, а таймер и рассказы о скором падении курса подгоняют жертву.

По оценке экспертов, число российских поисковых запросов о Hamster Kombat за месяц выросло более чем на 5000%. Фишинговые ресурсы вокруг проекта продолжают работать, хотя его прежний хайп давно сдулся.

Продавать HMSTR советуют только через самостоятельно открытые официальные сервисы. Сид-фразу, приватные ключи и коды входа передавать нельзя никому.

RSS: Новости на портале Anti-Malware.ru