Фишеры охотятся за пользователями PayPal через фишинговые email

У пользователей PayPal выманивают важную информацию через письма

Киберпреступники рассылают клиентам PayPal поддельные электронные письма. В сообщениях говорится о нововведениях в пользовательском договоре. На самом деле компания не вносила никаких изменений в документ, а данные послания являются лишь еще одним способом завладеть личными данными клиентов.

Письма используются в целях получения данных для доступа к аккаунтам сервиса. Сообщения кажутся правдоподобными, потому что мошенники указывают адрес отправителя, который похож на официальную почту PayPal. Согласно MillerSmiles, в письме говорится о том, что некоторые условия договора изменились. Потенциальной жертве предлагается заполнить новую форму документа.

Адрес переносит пользователя на фишинговый вебсайт, требующий зайти в учетную запись PayPal для подтверждения или обновления данных об аккаунте. Если сделать это, информация автоматически отправится к киберпреступникам. Сотрудники ресурса выяснили, что поддельная страница зарегистрирована в Москве. На данный момент к вебсайту нет доступа, но злоумышленники могут продолжить работу на другом ресурсе.

Подпишитесь на новости

Дипфейк за $5: поддельные видео для атак на бизнес резко подешевели

Мошенникам стало дешевле изображать чужого начальника. За последние два года стоимость создания дипфейков для атак на компании снизилась примерно в 100 раз: минута убедительного поддельного видео может обходиться всего в $5 вместо прежних нескольких сотен долларов.

О снижении цен рассказали «Известия». На теневых площадках также предлагают готовые шаблоны, которые позволяют дополнительно сократить расходы.

У бизнеса такая статистика должна вызывать тревогу: чем дешевле подделка, тем ниже порог входа в мошенничество. Знакомое лицо на экране всё труднее считать доказательством того, что с вами действительно разговаривает коллега или руководитель.

Особенно опасно сочетание узнаваемого человека и срочного поручения: перевести деньги, передать документы, сообщить данные для входа. В такой ситуации убедительная картинка помогает продавить доверие, а спешка — обойти привычные проверки.

Финансовые поручения нужно подтверждать по независимому, заранее известному каналу, советуют эксперты. Перезвонить настоящему руководителю выйдет дешевле.

RSS: Новости на портале Anti-Malware.ru