- Доставка грузов, связь и съёмка: NASA... (2894)
- AMD празднует (2767)
- Глава FromSoftware объяснил, почему Shadow... (3004)
- За 2024 год в России продали 6 тыс.... (2951)
- Asus решила проблему со слотом для карт... (3413)
- Nvidia: встроенных NPU хватит лишь на... (3315)
- NASA перешло на второй этап разработки... (3582)
- One UI 6.1 с функциями Galaxy AI вышла для... (3612)
- В Россию приехал очень редкий Brabus 1300 R... (3428)
- Бывший инженер SpaceX уверен, что Starship... (3438)
- Российские Kia Rio и Hyundai Solaris:... (3436)
- Micron начала поставки RDIMM-модулей DDR5... (875)
- Смартфоны на Snapdragon 8 Gen 3 и Snapdragon... (3239)
- Просторный Седан Honda Crider заметно... (3376)
- Snapdragon 8 Gen 3 и Snapdragon 7+ Gen 3... (3390)
- Роскомнадзор намерен ограничить работу... (3269)
Атака на российских пользователей: мошенники используют настоящие сайты компаний
Дата: 2022-08-11 14:48
Эксперты «Лаборатории Касперского» предупредили о всплеске мошеннических рассылок, направленных на русскоязычных пользователей.
Речь идёт о сообщениях, которые отправляются с официальных сайтов компаний без ведома владельцев. С середины июня по начало августа 2022 года в «Лаборатории Касперского» обнаружили как минимум 600 тысяч таких писем.
Как отмечают эксперты, сама схема известна не первый год, но не теряет своей актуальности. Она реализуется с помощью ботов и выглядит так: злоумышленники находят сайты, где есть формы для обратной связи, регистрации пользователей или связи с техподдержкой, которые не требуют верификации, в частности теста CAPTCHA.
В одних случаях они вводят короткое специальное сообщение вместо логина или Ф.И.О, например: «Вы выиграли! Пройдите по ссылке». В других — вставляют развёрнутый текст с картинками в поле самого обращения. Далее почтовые адреса жертв добавляются в раздел «Контакты для связи». В результате человеку с легитимного адреса организации приходит автоматически сформированное письмо, например с благодарностью за регистрацию или уведомлением, что его обращение принято. В этом же письме отражается информация, которую ввели злоумышленники.
В сообщениях, которые рассылались в июне — августе, злоумышленники придерживались нескольких легенд. Например, предлагали принять участие в вымышленной акции мессенджеров и обещали моментальную денежную выплату — до 5 тысяч долларов США. В других письмах содержалось уведомление от некой платформы по автоматическому сбору денежных бонусов с предложением перейти по ссылке. На сайте говорилось, что учётная запись пользователя, якобы созданная год назад, будет удалена через день. Однако за время, пока аккаунт был неактивен, сбор денежных бонусов происходил в пассивном режиме и для вывода доступно больше 300 тысяч рублей. Пользователю предлагают запустить вывод средств и показывают анимацию сбора денег с доменов в интернете. Чтобы их получить, необходимо указать номер своей банковской карты и выполнить проверочный платёж, который якобы должен вернуться вместе с суммой выплаты.
Руководитель группы защиты от почтовых угроз в «Лаборатории Касперского» Андрей Ковтун пояснил:
Опасность этой схемы в том, что письма приходят с легитимного адреса. Это известный и актуальный приём среди злоумышленников, которые эксплуатируют недоработки на сайтах. Невнимательный пользователь может кликнуть по ссылке, не обратив внимание на вёрстку и несоответствие темы письма его содержанию. Мошенники применяют этот приём в том числе для обхода антифишинговых и антиспам-технологий. Поэтому важно использовать продвинутые защитные решения, которые могут эффективно детектировать такие угрозы и не дадут перейти по ссылке на мошеннический ресурс.
Подробнее на iXBT
Предыдущие новости
Сюрреалистическое приключение Betrayal At Club Low от создателя The Norwood Suite слегка опоздает к релизу
Независимый американский разработчик под псевдонимом Cosmo D (Off-Peak, The Norwood Suite) объявил дату выхода вдохновлённого настольными играми сюрреалистического приключения Betrayal At Club Low. Источник изображения:
Сбербанк: вход в приложение был ограничен из-за технических работ, доступ восстановлен
Сложности со входом в мобильное приложение Сбербанка возникли из-за технических работ, сейчас они закончены и доступ восстановлен, сообщили РИА Новости в колл-центре кредитной
Оставшийся без «Сбера» музыкальный сервис «Звук» запустил новую систему рекомендаций
Команда музыкального потокового сервиса «Звук», ранее известного как «СберЗвук», сообщила о запуске новой системы рекомендаций. Алгоритмы будут анализировать тембр голоса исполнителя, скорость и ритм композиции, интенсивность звука, долю определенных инструментов и другие параметры — вместо пометок «нравится» и «не нравится». Кроме того, учитывается история прослушиваний....
«Эпоха билетов за 10 евро закончилась». Самый известный лоукостер сообщил, что сверхдешевые билеты на самолеты остались в прошлом из-за стремительного подорожания авиационного топлива
Ирландская низкобюджетная авиакомпания Ryanair больше не будет предлагать полеты ценой 1 и 10 евро. Об этом заявил исполнительный директор авиаперевозчика Майкл О'Лири в эфире BBC. «Нет сомнений, что наши билеты за 1 евро, 99 центов и даже 10 евро были самыми дешевыми на рынке. Я думаю, в течение следующих нескольких лет таких предложений больше не будет. Эпоха билетов за...