По данным «Лаборатории Касперского», в январе 2023 года заметно возросла активность мошенников, использующих фишинговые ресурсы для кражи данных или денег пользователей. В частности, почти втрое увеличилось количество переходов на страницы, имитирующие сервисы Google — эксперты по IT-безопасности объяснили причину их «популярности».
По словам специалистов, ценность аккаунта Google в глазах мошенников заключается в том, что он открывает доступ сразу к нескольким сервисам, включая Google Pay с платёжными данными. Больше всего мошенников интересует YouTube. Если «угнанный» аккаунт популярен, хакеры меняют оформление канала и запускают трансляцию, в ходе которой реализуют различные схемы выманивания денег у зрителей.
«Пользователи всё чаще сталкиваются с атаками на аккаунты в мессенджерах и социальных сетях. Злоумышленники также используют каналы блогеров, у которых уже есть внушительное число подписчиков, чтобы добраться сразу до большого количества потенциальных жертв. Мы призываем внимательно относиться к безопасности своих аккаунтов и данных ― использовать сложные пароли, настраивать двухфакторную аутентификацию, а также устанавливать защитные решения, которые помогут избежать фишинговых сайтов и заражения вредоносным ПО», ― рассказал Роман Деденок, эксперт «Лаборатории Касперского» по анализу спама.
Сотрудники компании также обратили внимание на одну из таких трансляций, которая велась от имени Илона Маска и была посвящена криптовалюте. Цель такого стрима — войти в доверие зрителя и убедить его перейти по QR-коду. По ссылке пользователь обычно попадает на фишинговый ресурс, якобы разыгрывающий криптовалюту. Для получения «выигрыша» мошенники предлагают жертве оплатить «комиссию» за перевод, после чего перестают выходить на связь.
