Спрос на конструкторы фишинговых сайтов увеличится более чем в два раза

Спрос на конструкторы фишинговых сайтов увеличится более чем в два раза

Спрос на конструкторы фишинговых сайтов увеличится более чем в два раза

В киберпреступной среде существенно вырос спрос на наборы, используемые для оперативного и массового создания фишинговых сайтов. Параллельно авторы таких инструментов подняли цены на свой товар.

По данным исследователей из команды Group-IB, за 2019 год количество конструкторов фишинговых сайтов на хакерских форумах увеличилось более чем в два раза. Приблизительно на столько же выросло число лиц, готовых сбыть эти наборы.

Повышенный спрос потянул за собой увеличение средней стоимости за один фишинговый набор. Таким образом, сумма увеличилась на 149% и зафиксировалась на отметке $304. В Group-IB отметили, что рост популярности этих инструментов обусловлен простотой их создания и лёгкой схемой заработка.

Как известно, киберпреступники пытаются замаскировать свои фишинговые сайты под онлайн-сервисы и проекты, принадлежащие крупным корпорациям. Для этого злоумышленникам нужны громкие имена. В 2019 году самыми используемыми брендами у фишеров стали Amazon, Google и Office 365.

По словам специалистов Group-IB, иногда на хакерских форумах можно встретить бесплатные фишинговые наборы. Как правило, подобная «щедрость» может говорить о наличии бэкдоров, которые будут передавать автору все скомпрометированные данные.

За 2019 год система Group-IB Threat Intelligence выявила более 16 тыс. уникальных фишинговых наборов.

Ваш трудовой стаж аннулирован: мошенники нашли новый ключ к Госуслугам

Мошенники начали пугать россиян аннулированием трудового стажа из-за якобы технического сбоя. Цель знакомая — добраться до аккаунта жертвы на «Госуслугах» или получить реквизиты банковской карты. Новую схему описали в платформе «Мошеловка».

Аферисты звонят или присылают сообщения от имени Социального фонда России либо ФНС.

Легенда звучит нарочито тревожно: сведения о стаже исчезли, поэтому человек может остаться без будущей пенсии или пособий. Разумеется, проблему предлагают срочно решить, пока государственная машина окончательно не перемолола ваши трудовые годы.

Дальше сценарий расходится по двум дорожкам. В одном случае мошенники обещают восстановить стаж, в другом — оформить компенсацию за ошибку.

Для этого жертву просят назвать код из СМС, войти на поддельный сайт или передать данные банковской карты. Получив код, злоумышленники могут захватить личный кабинет на «Госуслугах».

В «Мошеловке» напоминают: государственные ведомства не аннулируют трудовой стаж по телефону и не раздают автоматические компенсации за подобные сбои. Сотрудникам СФР и ФНС также не нужны коды из СМС, пароли и платёжные реквизиты граждан.

Проверить сведения о стаже и состояние индивидуального лицевого счёта можно самостоятельно на портале «Госуслуги». Если незнакомец торопит, пугает потерей пенсии и просит продиктовать код, спасать нужно не стаж, а свой аккаунт.

RSS: Новости на портале Anti-Malware.ru