Аферисты стали убедительнее прикидываться госорганами: в чём заключается схема
Фото: Юлия ПЫХАЛОВА.
Мошенники нашли новый способ пугать россиян «письмами счастья» от имени госорганов. В октябре они начали подмешивать в фишинговые рассылки в мессенджерах превью карточек с персональными данными жертвы. Об этом пишет Lenta.ru со ссылкой на исследование аналитиков SBA.
Работает это так: злоумышленники верстают поддельный сайт с особой разметкой, и в переписке под ссылкой всплывает аккуратный блок с именем получателя и призывом срочно ознакомиться с документом. Рядом красуется название ведомства. Знакомые данные в связке с госвывеской бьют точно в цель: человек теряет бдительность и кликает, даже не глянув на адрес сайта. А зря — персональные сведения в карточке ни капли не подтверждают подлинность письма.
Дальше — классика жанра. На открывшейся странице просят войти через мессенджер или Госуслуги, ввести код из SMS или сообщить другие данные. Итог предсказуем: кража аккаунта и новый фишинг, теперь уже от имени самой жертвы. Отдельная головная боль — компании: там такие карточки могут содержать данные организации и использоваться для точечных атак на топ-менеджмент и айтишников с широким доступом к чувствительной информации.
Также аферисты начали переходить на атаки в мессенджерах, избегая фильтров операторов, сообщил киберэксперт Александр Келлерманн. Новые схемы включают фишинговые сайты и кражу данных через СМС-коды и QR-коды. Слова специалиста приводит «Царьград».
Комментарии 0