Махинаторы допустили в фишинговом письме ряд грубых ошибок

Пользователи Blizzard столкнулись с новой фишинговой атакой

В сети развернулась новая фишинговая атака, направленная напрямую на любителей многопользовательских ролевых игр. Пользователи обнаружили в своих почтовых ящиках письма с заголовком «Blizzard Entertainment IP Restrictions», которое сообщает получателям о том, что их учетные записи были скомпрометированы. Потенциальным жертвам советуют подтвердить легитимность аккаунтов, пройдя по ссылке.

Письмо получилось безграмотным и не аутентичным. Невооруженным взглядом видно, что послание поступило не от Blizzard. Те пользователи, которые все-таки нажали на клавишу, попадали на фишинговый вебсайт, пытающийся выманить у посетителей личную информацию. Представители Blizzard признались, что эти email являются частью фишинговой махинации.

Отправитель фишингового email.

Не думаем, что данная атака окажется успешной. Дело в том, что кроме неграмотного текста, в документе были допущены фактические ошибки. Письма были подписаны «Blizzard Entertainment – Guild Wars 2 Support». Любой геймер знает, что игра Guild Wars 2 не имеет никакого отношения к Blizzard. Эта многопользовательская RPG разрабатывается американской компанией ArenaNet, принадлежащей корейскому концерну NCsoft.

Эфшесть/F6 и MAX закрыли более 2500 цифровых ловушек для пользователей

Компания «Эфшесть/F6» и мессенджер MAX начали совместно защищать пользователей от фишинга, скама и других видов интернет-мошенничества. За первые два месяца сотрудничества специалисты обнаружили и нейтрализовали более 2550 внешних вредоносных ресурсов.

Мониторинг проводился в июле и августе 2026 года с помощью платформы F6 Digital Risk Protection.

Она ищет сайты и другие ресурсы, которые злоумышленники используют для атак на клиентов компаний и пользователей их сервисов. В найденных схемах мошенники под разными предлогами заманивали жертв на поддельные страницы аутентификации.

Дальше человек вводит логин, пароль или платёжные данные, а они отправляются совсем не тому сервису, чей логотип нарисован сверху.

После обнаружения подозрительных ресурсов эксперты «Эфшесть/F6» и Центр безопасности MAX добивались их блокировки. В компании подчёркивают, что речь идёт именно о внешних сайтах и страницах, угрожавших пользователям платформы, а не о 2550 вредоносах внутри самого мессенджера.

По словам руководителя департамента Digital Risk Protection F6 Станислава Гончарова, регулярный поиск и блокировка поддельных ресурсов способны сначала снизить активность мошенников, а затем помочь нейтрализовать связанные с брендом схемы.

Однако сама блокировка не отменяет пользовательскую осторожность. Фишинговые страницы могут появляться быстрее, чем успевают исчезать их предшественники, а знакомый логотип ещё не превращает поддельную форму в настоящую.

Поэтому адрес сайта перед вводом данных по-прежнему лучше проверять глазами.

RSS: Новости на портале Anti-Malware.ru