Спамеры используют тему блокчейна для обмана пользователей

Спамеры используют тему блокчейна для обмана пользователей

Спамеры используют тему блокчейна для обмана пользователей

Эксперты «Лаборатории Касперского» обнаружили сразу несколько новых спамерских и фишинговых схем, эксплуатирующих популярность блокчейна и криптовалют. Согласно отчету «Спам и фишинг в третьем квартале 2017 года», они стали одними из самых популярных тем мошеннических писем за прошедшие три месяца.

За отчетный период спамеры и фишеры использовали самые разные уловки, чтобы обмануть пользователей и получить их деньги. Широкое распространение получили схемы, эксплуатирующие интерес людей к быстрому обогащению. Адресатам приходило письмо с приглашением установить специальное ПО для торговли на криптовалютном рынке. Однако по ссылке они попадали на партнерские сайты брокерских контор, предлагающих заработать на торговле бинарными опционами. Для этого пользователь должен внести на счет некоторую сумму — разумеется, нет никаких гарантий, что она вернется к вкладчику. Кроме того, часто злоумышленники просто исчезают после получения денег, оставляя жертву ни с чем, сообщает securelist.ru.

Более простая, но все же эффективная схема — когда пользователя прямо в письме просят перевести биткойны на определенный кошелек, обещая через пять дней вернуть вложенное с процентами. Такой вид мошенничества рассчитан на самых доверчивых получателей, однако и в этих случаях есть жертвы.

Еще один распространенный сценарий, наблюдаемый экспертами в третьем квартале, — спам-предложение пройти образовательный курс, благодаря которому пользователь якобы начнет разбираться в криптовалютах и научится инвестировать в них. Стоят подобные семинары довольно дорого, а их реальная ценность в большинстве случаев оказывается минимальна. Однако к этому моменту деньги уже уходят в кошелек мошенников.

«В предыдущем квартале самым горячим сюжетом в спам-рассылках стал шифровальщик WannaCry, а за прошедшие три месяца мошенники почувствовали популярность криптовалют и начали активно эксплуатировать эту тему. Результаты исследования еще раз показывают, что любимый метод спамеров — использовать в своих рассылках популярные темы. В такие моменты пользователями очень просто манипулировать. Мы уверены, что такая тенденция продолжит развиваться и в будущем. Поэтому всем нам крайне важно критически относиться к отражению мировых событий и трендов на просторах Интернета. Не стоит идти на поводу у кибермошенников», — отметила Дарья Лосева, эксперт по контентному анализу «Лаборатории Касперского».

Среди других тенденций третьего квартала в спам-рассылках и фишинге эксперты отмечают следующие:

  • Россия заняла 3-е место среди стран-мишеней вредоносных рассылок, поднявшись с 5-ой позиции в предыдущем квартале. Первой же стала Германия, а на втором месте Китай.
  • Активность фишеров за отчетный период выросла на 29% — модуль «Антишифинг» «Лаборатории Касперского» предотвратил почти 60 миллионов переходов пользователей на мошеннические страницы.
  • Фишеры вышли за пределы почтовых сообщений и стали активнее использовать другие средства связи, например, мобильные мессенджеры.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 2025 году 50% фишинга и 32% скама пришлись на ретейл-сектор

В первом полугодии 2025 года мошенники особенно активно атаковали ретейл. На торговые сети, маркетплейсы и онлайн-магазины пришлось половина всех фишинговых атак и треть скам-схем. Финансовый сектор, который раньше был основной целью, уступил позиции: на него пришлось около 32 % подобных атак.

По данным исследования, только за первые шесть месяцев года злоумышленники создавали в среднем по 2299 фишинговых и 1238 скам-ресурсов на каждый бренд.

Ежедневно появлялось примерно по 20 новых мошеннических сайтов или аккаунтов. В сравнении с 2024 годом количество ресурсов выросло: фишинговых — почти на 8 %, скам-ресурсов — на 7 %.

Фишинг и скам различаются целями. Фишинг нацелен на получение логинов, паролей и другой конфиденциальной информации. Скам-схемы чаще направлены на прямое хищение денег.

Ретейл оказался особенно удобной целью: на один бренд из финансовой сферы приходится до 15 брендов торговых сетей, которые используют в схемах поддельной доставки, розыгрышей или «подарков».

Куда уходят мошенники

Больше всего ресурсов по-прежнему создаётся в виде сайтов — их доля достигла 57 %. При этом мошенники стали реже работать в мессенджерах (снижение с 35 % до 20 %) и активнее уходят в соцсети (рост с 8 % до 17 %). Причина проста: в соцсетях поддельные аккаунты блокируют быстрее, поэтому преступникам приходится плодить больше «зеркал», чтобы успеть захватить часть аудитории.

Интересно, что доля фишинговых доменов в зоне .ru заметно упала — с 95 % год назад до 49 % сейчас. Это связывают с более жёсткой политикой по блокировке. В ответ мошенники ушли в другие доменные зоны: .click, .sa.com, .pro и .info.

Главная цель — масштабирование

Аналитики отмечают, что мошеннические схемы эволюционируют: активно применяются новые технологии, включая искусственный интеллект. Цель остаётся прежней — автоматизировать атаки, увеличить их масштаб и максимизировать прибыль. Наибольшую угрозу представляют атаки «от имени» известных брендов: они одновременно бьют и по кошелькам жертв, и по репутации компаний.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru