Фишеры резко увеличили число атак на российские банки

Фишеры резко увеличили число атак на российские банки

Фишеры резко увеличили число атак на российские банки

Российские кредитные организации бьют тревогу: число фишинговых атак на почтовые ящики сотрудников в последнее время заметно выросло. Пока представители банков не спешат связывать поток вредоносных писем со второй волной распространения коронавирусной инфекции COVID-19.

Например, в Росбанке отметили, что темы фишинговых рассылок используют несколько другие сценарии, подчеркнув, однако, что злоумышленники могут быстро перейти на тему SARS-CoV-2 при введении новых ограничительных мер.

Руководство «Абсолют банка» отметило, что число мошеннических писем увеличилось приблизительно вдвое. Спад пока не наблюдается, заявил управляющий директор Олег Кусеров.

«На сегодняшний день нельзя однозначно сказать, что вторая волна коронавируса стала причиной роста числа фишинговых атак. Скорее это связано с общими тенденциями в мире информационных технологий», — сообщил «РИА Новости» Илья Сулоев, директор департамента информационной безопасности банка «ФК Открытие».

Месяц назад мы рассказывали о кампаниях киберпреступной группы OldGremlin, атаковавшей крупные российские организации и банки вопреки негласному запрету.

Также в сентябре исследователи обратили внимание на фишинговые рассылки, нацеленные на клиентов российских банков. В письмах злоумышленники использовали логотипы кредитных организаций.

Выведи хомяков срочно: новая схема крадёт кошельки и Telegram

Мошенники вернули Hamster Kombat в игру, только теперь вместо тапов предлагают пользователям потерять телеграм-аккаунт или криптовалюту. Летом 2026 года появились десятки каналов и сайтов, обещающих выгодно продать, обменять или перенести токены HMSTR в новый кошелёк Gram.

Приманкой стал анонс нового сервиса в Telegram. Пока пользователи разбирались, как он работает, злоумышленники регистрировали ресурсы с вариациями названий Gram и Hamster Kombat.

Дополнительный азарт создали скачки курса HMSTR: 12 июня токен подорожал примерно на 30%, 4 июля — почти на 40%.

Сценарий начинается с предложения проверить баланс, срочно вывести хомяков или обменять их по особенно сладкому курсу. Ссылка ведёт на поддельную биржу, сайт подключения кошелька или телеграм-бота.

Если целью становится аккаунт в Telegram, у жертвы выманивают номер телефона, код подтверждения и пароль двухэтапной аутентификации. После угона профиля такие же предложения отправляются его контактам.

Владельцев криптовалюты просят раскрыть сид-фразу либо подписать трансакцию. Под безобидным подтверждением может скрываться разрешение смарт-контракту распоряжаться токенами.

Для убедительности в чатах появляются некие счастливчики, которые якобы уже вывели деньги, а таймер и рассказы о скором падении курса подгоняют жертву.

По оценке экспертов, число российских поисковых запросов о Hamster Kombat за месяц выросло более чем на 5000%. Фишинговые ресурсы вокруг проекта продолжают работать, хотя его прежний хайп давно сдулся.

Продавать HMSTR советуют только через самостоятельно открытые официальные сервисы. Сид-фразу, приватные ключи и коды входа передавать нельзя никому.

RSS: Новости на портале Anti-Malware.ru