- Запаса машин по старым ценам хватит до конца... (37)
- Mercedes-Benz G-Класс, BMW X5 и Toyota Land... (48)
- В УАЗ «Патриот» пытались установить мотор... (66)
- OpenAI призывает создать ИИ-альянс, который... (61)
- Полный привод, запас хода 1500 км, расход... (87)
- Chery стала первым китайским автомобильным... (73)
- Google в рамках эксперимента удалит новости... (86)
- Флипы из фильма «Гостья из будущего» всё... (72)
- Флипы из фильма «Гостья из будущего» — уже... (92)
- Lada Aura и XCite X-Cross 8 вошли в список... (105)
- Xiaomi выпустила свой 100-тысячный... (98)
- YouTube тестирует новый формат просмотра... (113)
- YouTube на Quest запускает функцию... (123)
- Электросамокат на солнечных панелях... (125)
- FTC потребовала от M**a продать I*******m и... (273)
- Blizzard пытается исправить ошибки прошлого... (333)
Атака на российских пользователей: мошенники используют настоящие сайты компаний
Дата: 2022-08-11 14:48
Эксперты «Лаборатории Касперского» предупредили о всплеске мошеннических рассылок, направленных на русскоязычных пользователей.
Речь идёт о сообщениях, которые отправляются с официальных сайтов компаний без ведома владельцев. С середины июня по начало августа 2022 года в «Лаборатории Касперского» обнаружили как минимум 600 тысяч таких писем.
Как отмечают эксперты, сама схема известна не первый год, но не теряет своей актуальности. Она реализуется с помощью ботов и выглядит так: злоумышленники находят сайты, где есть формы для обратной связи, регистрации пользователей или связи с техподдержкой, которые не требуют верификации, в частности теста CAPTCHA.
В одних случаях они вводят короткое специальное сообщение вместо логина или Ф.И.О, например: «Вы выиграли! Пройдите по ссылке». В других — вставляют развёрнутый текст с картинками в поле самого обращения. Далее почтовые адреса жертв добавляются в раздел «Контакты для связи». В результате человеку с легитимного адреса организации приходит автоматически сформированное письмо, например с благодарностью за регистрацию или уведомлением, что его обращение принято. В этом же письме отражается информация, которую ввели злоумышленники.
В сообщениях, которые рассылались в июне — августе, злоумышленники придерживались нескольких легенд. Например, предлагали принять участие в вымышленной акции мессенджеров и обещали моментальную денежную выплату — до 5 тысяч долларов США. В других письмах содержалось уведомление от некой платформы по автоматическому сбору денежных бонусов с предложением перейти по ссылке. На сайте говорилось, что учётная запись пользователя, якобы созданная год назад, будет удалена через день. Однако за время, пока аккаунт был неактивен, сбор денежных бонусов происходил в пассивном режиме и для вывода доступно больше 300 тысяч рублей. Пользователю предлагают запустить вывод средств и показывают анимацию сбора денег с доменов в интернете. Чтобы их получить, необходимо указать номер своей банковской карты и выполнить проверочный платёж, который якобы должен вернуться вместе с суммой выплаты.
Руководитель группы защиты от почтовых угроз в «Лаборатории Касперского» Андрей Ковтун пояснил:
Опасность этой схемы в том, что письма приходят с легитимного адреса. Это известный и актуальный приём среди злоумышленников, которые эксплуатируют недоработки на сайтах. Невнимательный пользователь может кликнуть по ссылке, не обратив внимание на вёрстку и несоответствие темы письма его содержанию. Мошенники применяют этот приём в том числе для обхода антифишинговых и антиспам-технологий. Поэтому важно использовать продвинутые защитные решения, которые могут эффективно детектировать такие угрозы и не дадут перейти по ссылке на мошеннический ресурс.
Подробнее на iXBT
Предыдущие новости
Сюрреалистическое приключение Betrayal At Club Low от создателя The Norwood Suite слегка опоздает к релизу
Независимый американский разработчик под псевдонимом Cosmo D (Off-Peak, The Norwood Suite) объявил дату выхода вдохновлённого настольными играми сюрреалистического приключения Betrayal At Club Low. Источник изображения:
Сбербанк: вход в приложение был ограничен из-за технических работ, доступ восстановлен
Сложности со входом в мобильное приложение Сбербанка возникли из-за технических работ, сейчас они закончены и доступ восстановлен, сообщили РИА Новости в колл-центре кредитной
Оставшийся без «Сбера» музыкальный сервис «Звук» запустил новую систему рекомендаций
Команда музыкального потокового сервиса «Звук», ранее известного как «СберЗвук», сообщила о запуске новой системы рекомендаций. Алгоритмы будут анализировать тембр голоса исполнителя, скорость и ритм композиции, интенсивность звука, долю определенных инструментов и другие параметры — вместо пометок «нравится» и «не нравится». Кроме того, учитывается история прослушиваний....
«Эпоха билетов за 10 евро закончилась». Самый известный лоукостер сообщил, что сверхдешевые билеты на самолеты остались в прошлом из-за стремительного подорожания авиационного топлива
Ирландская низкобюджетная авиакомпания Ryanair больше не будет предлагать полеты ценой 1 и 10 евро. Об этом заявил исполнительный директор авиаперевозчика Майкл О'Лири в эфире BBC. «Нет сомнений, что наши билеты за 1 евро, 99 центов и даже 10 евро были самыми дешевыми на рынке. Я думаю, в течение следующих нескольких лет таких предложений больше не будет. Эпоха билетов за...