В январе 2023 года количество попыток перехода пользователей по всему миру на фишинговые ресурсы, мимикрирующие под сервисы Google, выросло почти в три раза по сравнению с декабрем 2022 ― на 189 %. В начале февраля тенденция сохраняется, установили в «Лаборатории Касперского».
Фишинговые страницы часто создают, чтобы выманить учетные данные, которые могут открыть злоумышленникам доступ сразу ко многим аккаунтам человека в экосистеме Google, например, на YouTube, поясняют эксперты.
Украденные аккаунты на популярном видеохостинге мошенники могут использовать как площадку для реализации своих целей. Пример мошеннической схемы, с которой сталкивались пользователи в России и за рубежом, выглядит так: атакующие получают доступ к аккаунту популярного блогера, меняют его фон и аватар профиля, а затем запускают трансляцию своего видео. Одна из таких записей, на которую обратили внимание эксперты «Лаборатории Касперского», была посвящена теме криптовалют и сделана якобы от лица Илона Маска. Злоумышленники пытались убедить зрителей перейти по QR-коду, который демонстрируется на экране. В частности, за одной из таких ссылок скрывался скам-ресурс, на котором якобы проходил розыгрыш криптовалюты. На подобных площадках пользователи рискуют потерять деньги и личные данные.
Эксперт «Лаборатории Касперского» по анализу спама Роман Деденок подчеркнул, что пользователи все чаще сталкиваются с атаками на аккаунты в мессенджерах и социальных сетях. Злоумышленники также используют каналы блогеров, у которых уже есть внушительное число подписчиков, чтобы добраться сразу до большого количества потенциальных жертв, добавил он.
Ранее эксперт оценил возможность появления новых сценариев кибератак, направленных против российского бизнеса.