Эксперты BI.ZONE Mail Security обнаружили новую фишинговую атаку. В рамках данной кампании злоумышленники рассылают электронные письма с обещаниями гарантированного дополнительного дохода. Пострадавшим предлагают 15 тысяч рублей лишь за участие в неком инвестиционном проекте, сообщили редакции IT Speaker в пресс-службе BI.ZONE.
Важно отметить, что в полученных письмах встречались фразы наподобие «Не упустите шанс стать миллионером» и «Пассивный доход уже сейчас». Чтобы завоевать доверие адресатов, мошенники маскировали свои рассылки под сообщения известных инвестиционных организаций: копировали корпоративный стиль, названия брендов и оформление писем. Внутри размещались ссылки на фишинговые сайты.
В первом рассмотренном случае сайт был оформлен в стиле известной компании и предлагал пройти опрос через чат-бота. В ходе общения собирались данные о доходах, финансовых целях и инвестиционном опыте пользователя. Затем для начала «инвестирования» запрашивались персональные данные: Ф. И. О., адрес электронной почты и номер телефона.
Вторая версия схемы оказалась ещё проще. Пострадавшему демонстрировали обещанную сумму вознаграждения и предлагали заполнить форму с контактной информацией. Укрепить доверие к ресурсу помогал элемент на странице, который визуально напоминал CAPTCHA, хотя и не выполнял функцию проверки.
Важно, что данная схема не предполагает мгновенного хищения денежных средств. Пользователь просто передает злоумышленникам личные данные. Полученные сведения мошенники могут использовать для разработки более убедительных и персонализированных уловок или перепродать информацию на теневых рынках.
Ранее аналитики департамента защиты от цифровых рисков (Digital Risk Protection) F6 выявили новый сценарий мошенничества, нацеленный на пользователей Telegram в России. Злоумышленники используют поддельные каналы с уведомлениями об атаках дронов. Здесь пользователей ловят на схемах с так называемыми выплатами якобы от портала «Работа России».
С начала года в России увеличилось количество дипфейков
