Лаборатория Касперского: Фишинг вышел за рамки почтовых рассылок

Лаборатория Касперского: Фишинг вышел за рамки почтовых рассылок

Лаборатория Касперского: Фишинг вышел за рамки почтовых рассылок

Эксперты «Лаборатории Касперского» рассказали о новых методах распространения фишинга и другого мошеннического контента — вся ситуация вышла за рамки почтовых рассылок. Одна из самых крупных массовых фишинговых кибератак в конце первого полугодия была зафиксирована в мессенджерах и социальных сетях. Причём пользователи, сами того не осознавая, активно «помогали» злоумышленникам, добровольно пересылая мошеннические сообщения своим друзьям.

По словам специалистов «Лаборатории Касперского», для распространения своего вредоносго контента мошенники всё чаще используют WhatsApp. В основном в их сообщениях речь идёт о несуществующих розыгрышах или выгодных предложениях.

К примеру, в прошедшем квартале в России злоумышленники активно эксплуатировали бренды популярных розничных сетей и, например, рестораны быстрого питания, предлагая различные бонусы от их имени. Для получения бонуса пользователю нужно было пройти простой опрос и отправить сообщение указанному количеству контактов в мессенджере.

Однако простой пересылкой сообщения дело не заканчивалось. После того как пользователь отправлял ссылку знакомым, его самого перенаправляли на другой ресурс, содержимое которого меняется в зависимости от местоположения жертвы или используемого устройства. Так, если пользователь заходит со смартфона, то его чаще всего автоматически подписывают на платные услуги.

Или же он может быть перенаправлен на страницу с опросом или лотереей, с помощью которых злоумышленники собирают персональные данные жертв. Ещё один вариант развития событий: пользователю предлагается установить расширение для браузера, которое впоследствии будет перехватывать все вводимые им данные.

В свою очередь, в популярной соцсети Twitter используется другая мошенническая схема: там злоумышленники создают поддельные аккаунты известных лиц и компаний и от их имени сообщают о якобы бесплатной раздаче криптомонет. Для получения «награды» нужно лишь перевести на указанный в сообщении адрес криптокошелька немного криптовалюты, а в ответ получить сумму, преумноженную в несколько раз.

Во втором квартале киберпреступники чаще всего прикрывались именами Илона Маска, Павла Дурова и Виталика Бутеритна. Эффективность таких схем повышается за счёт громких инфоповодов. К примеру, блокировка мессенджера Telegram породила целую волну поддельных сообщений от имени Павла Дурова о возмещении ущерба.

Россияне начали покупать второй смартфон для установки MAX

Россияне всё чаще покупают второй смартфон специально для установки российского мессенджера MAX. Как правило, речь идёт о недорогих моделях: дополнительное устройство используют именно для MAX, чтобы не устанавливать его на основной телефон.

При этом, по данным Росстата, по итогам 2025 года продажи смартфонов в России сократились: в количественном выражении — на 6 млн устройств, в денежном — на 140 млн рублей.

На эту тенденцию обратило внимание издание «Фонтанка».

Мессенджер MAX активно продвигают российские власти — как на федеральном, так и на региональном уровне. В сервис постепенно мигрируют домовые чаты, а также полностью перенесена функциональность платформы «Сферум», обеспечивающей единое цифровое пространство для образовательных учреждений — включая расписания уроков, электронные дневники и классные журналы. Кроме того, мессенджер приравняли к паспорту при подтверждении возраста.

Тем не менее многие пользователи не готовы устанавливать MAX на основной смартфон. Независимый аналитик и автор телеграм-канала «Телекоммуналка» Алексей Слукин в комментарии для издания отметил, что среди ключевых причин — опасения, связанные с дорелизным статусом MAX: мессенджер до сих пор находится на стадии бета-тестирования. Кроме того, у продукта есть серьёзные проблемы с работой на старых версиях мобильных ОС — iOS 15 и ниже, а также Android 8 и более ранних.

«Второй телефон даёт максимальную изоляцию. На таком устройстве нет личной переписки, фотогалереи, истории браузера, токенов банковских приложений. Даже если приложение будет вести агрессивный сбор данных, брать их будет просто неоткуда — кроме самого приложения. Это похоже на использование отдельного рабочего ноутбука, который никогда не подключается к домашней сети», — так описал преимущества установки MAX на «пустой» смартфон директор департамента расследований T.Hunter Игорь Бедеров.

Вместе с тем, как подчеркнул эксперт, такой подход не исключает возможность отслеживания активности и местоположения пользователя. По его словам, в каждом случае важно исходить из тщательного анализа угроз и рисков.

Для повышения уровня приватности Бедеров рекомендовал:

  • использовать виртуальные номера для регистрации учетных записей;
  • по возможности отдавать предпочтение веб-версиям сервисов, так как они требуют меньше разрешений, чем мобильные приложения;
  • устанавливать только минимально необходимый для работы набор системных разрешений;
  • регулярно обновлять операционную систему и защитное ПО на устройстве.

Как отметил эксперт, эти меры позволяют повысить уровень защищённости без дополнительных затрат.

RSS: Новости на портале Anti-Malware.ru