Пользователи сервиса Netflix получили фишинговые письма

Пользователи сервиса Netflix получили фишинговые письма

Пользователи сервиса Netflix получили фишинговые письма

Фишеры организовали очередную рассылку вредоносных писем, которые на этот раз направлены пользователям видеосервиса Netflix. О новой злонамеренной операции сообщают специалисты антивирусной компании ESET.

Свои вредоносные письма фишеры маскируют под отправленные Netflix уведомления, в которых видеосервис просит подтвердить учетную запись.

Текст писем указывает на то, что сервис Netflix зафиксировал подозрительную активность аккаунта. Чтобы избежать его блокировки, пользователь должен пройти по ссылке и подтвердить свою учетную запись.

Само собой, по ссылке располагается вредоносная копия официального ресурса Netflix, качественно имитирующая дизайн легитимного сайта.

А вот с URL фишингового сайта киберпреступники не стали заморачиваться — его не старались замаскировать под легитимный домен, в ссылке даже не было упоминания Netflix.

«Нам удалось установить, что домен привязан к бесплатному хостингу, расположенному в ОАЭ», — пишут эксперты ESET.

Предполагается, что жертва должна ввести на поддельном сайте свои учетные данные. Если пользователь введет логин и пароль, он будет перенаправлен на форму ввода данных банковской карты.

«Есть основания полагать, что целью атаки является кража личных и банковских данных с последующей перепродажей на черном рынке (такие сведения стоят не менее 45$ или 2800 рублей), а также для совершения целевых атак в будущем», — заключают специалисты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники заманивают на фишинговые сайты под угрозой недопуска к ЕГЭ

Телефонные мошенники начали использовать новую схему хищения денег у семей школьников, запугивая их недопуском к Единому государственному экзамену (ЕГЭ) и Основному государственному экзамену (ОГЭ). Под предлогом обязательной регистрации они вынуждают подростков заходить на фальшивые сайты.

Как сообщил оперативный сотрудник УБК МВД в комментарии ТАСС, злоумышленники выдают себя за учителей и руководство школ, используя поддельные аккаунты в мессенджерах.

Угрожая недопуском к экзаменам, они требуют пройти регистрацию на неком ресурсе, якобы обязательном для сдачи госэкзамена. Как особенно подчеркнул Илья Елясов, мошенники намеренно усиливают стрессовую ситуацию, в которой уже находятся подростки.

После этого злоумышленники либо направляют школьника на фишинговый сайт, либо просят включить режим демонстрации экрана на телефоне.

В обоих случаях они получают доступ к аккаунтам подростка. О подобной активности предупреждал депутат Госдумы Антон Немкин.

Далее следует второй этап схемы. К подростку обращаются уже другие мошенники, утверждая, что его устройство было скомпрометировано и доступ к банковским данным получили преступники.

Под угрозой возбуждения уголовного дела в отношении семьи школьника злоумышленники требуют передать данные банковских карт или даже передать наличные деньги курьеру.

Кроме того, мошенники активно эксплуатируют тему приёмной кампании в вузы. Жертвам обещают «ускоренные» или «альтернативные» способы поступления, однако всё заканчивается потерей денег.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru