Объемы спама растут, злоумышленники все чаще используют QR-коды

Объемы спама растут, злоумышленники все чаще используют QR-коды

Объемы спама растут, злоумышленники все чаще используют QR-коды

По данным VIPRE Security Group, во II квартале количество спам-писем в почтовой корреспонденции увеличилось на 30%. Вредоносные ссылки были обнаружены в 85% фишинговых сообщений.

Представленная в отчете статистика составлена по результатам анализа почти 1,8 млрд писем, разосланных в указанный период. Две трети спам-сообщений (67%) исходило с территории США.

Около 230 млн мусорных писем оказались вредоносными; 42% из них содержали ссылки, 5 млн — вложения. Рейтинг вредоносных программ, распространяемых таким образом, возглавил Qakbot.

Более половины вредоносных писем (58%) использовали поддельный контент. Так, была зафиксирована спам-кампания, полагавшаяся на вредоносные документы в формате .docx, но без макросов. При открытии такого вложения вызывалась страница с эксплойтом CVE-2022-30190 (Follina), размещенная на внешнем ресурсе.

Поддельный контент обычно используют также авторы BEC-атак, которых, по оценке VIPRE, стало заметно больше. В отчетный период на их долю, согласно статистике ИБ-компании, пришлось 48% мошеннических посланий.

Особо исследователи отметили расширение использования QR-кодов для перенаправления на фишинговые страницы. По всей видимости, эффективность мошеннических ссылок и аттачей снижается по мере роста осведомленности пользователей о подобных угрозах.

Список мишеней злоумышленников, использующих имейл, во II квартале изменился. Его теперь возглавляет ИТ-индустрия; доля прежнего лидера, сферы финансов, сократилась с 25 до 9%. Столь резкий спад эксперты объясняют превентивными мерами, которые активно принимают представители этой отрасли.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Как действовать, если после перевода пугают «финансированием терроризма»

В МВД России рассказали, что делать, если мошенники используют схему, на которую попадаются пользователи банковских карт. Злоумышленники неожиданно переводят на счёт жертвы деньги, а затем требуют вернуть их обратно. После этого начинается запугивание: мошенники утверждают, будто человек якобы участвует в финансировании террористических организаций.

Как пояснили в ведомстве (цитируют РБК), такие переводы могут использоваться, чтобы замаскировать незаконные операции и добавить «ещё одно звено» в цепочку обналичивания денег.

Чтобы не попасться, в МВД советуют соблюдать несколько простых правил:

  • Сначала убедитесь, что перевод был настоящим. Мошенники нередко рассылают фальшивые уведомления о поступлении средств.
  • Сообщите в банк, если на карту пришли деньги от неизвестного отправителя — специалисты проверят источник перевода.
  • Не тратьте и не возвращайте деньги самостоятельно. Это может сделать только банк, чтобы вы случайно не стали частью мошеннической схемы. В некоторых приложениях есть специальная функция «возврата ошибочного перевода».
  • Сохраняйте все сообщения и контакты — они пригодятся, если придётся разбираться с инцидентом официально.

В МВД напоминают: даже если сумма кажется незначительной, распоряжаться такими деньгами нельзя — это может обернуться судебными проблемами.

Ранее ведомство также предупреждало о другой популярной схеме — с «ремонтом» газового оборудования. Мошенники звонят под видом сотрудников служб, предлагают «оформить новый договор» и просят подтвердить «талон» на фишинговом сайте. После этого жертву вынуждают сообщить СМС-код, а затем под видом «правоохранителей» уговаривают перевести деньги на «безопасный счёт».

Полицейские напоминают: не переходите по сомнительным ссылкам, не вводите личные данные и при малейших подозрениях сразу обращайтесь в банк или полицию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru