Изображение: recraft
«Лаборатория Касперского» опубликовала свежий аналитический отчёт, посвящённый угрозам в сфере спама и фишинга в текущем году.
Экономические и политические потрясения продолжают открывать новые возможности для киберпреступников. В этом году зафиксированы случаи, когда на одной мошеннической странице использовались логотипы сразу нескольких известных компаний. Встречаются также ресурсы, созданные не только для кражи учётных данных, но и для прямого хищения средств. Некоторые схемы предполагают сбор детальной информации о пользователях, что может привести не только к финансовым потерям, но и к краже личности. Подобные многоуровневые атаки могут стать новой тактикой злоумышленников.
Основные данные:
- 47,27% всех писем в мире и 48,57% в российском сегменте интернета оказались спамом.
- 36,18% спам-рассылок исходили из России.
- Почтовый антивирус зафиксировал 125 521 794 заражённых вложения.
- Система «Антифишинг» заблокировала 893 216 170 попыток перехода по опасным ссылкам.
- Функция «Защита чатов» в мобильных решениях компании предотвратила более 60 тыс. случаев перехода по фишинговым ссылкам в Telegram.
В этом году злоумышленники нацелились на путешественников, создавая поддельные сайты бронирования гостиниц и авиабилетов. Одна из распространённых схем предлагала пользователю ввести логин и пароль от популярного сервиса для завершения оформления заказа, в результате чего данные оказывались в руках мошенников. Некоторые сайты имитировали сразу несколько брендов, например, Booking и Airbnb.
Более сложные схемы отличались детальной проработкой. Поддельные сервисы могли предлагать выбрать цель поездки, создавая иллюзию реального бронирования. На финальном этапе пользователя просили ввести данные банковской карты, якобы для временного резервирования суммы на счёте.
Поскольку реальные системы бронирования часто требуют платёжные данные, подобные запросы не вызывают подозрений. Чтобы ускорить процесс и подтолкнуть жертву к вводу информации, мошенники размещали на сайте предупреждения о том, что доступные номера стремительно разбирают или что срок оплаты брони истекает. В результате введённые данные отправлялись напрямую киберпреступникам, а деньги с карт — исчезали.
Полный отчёт доступен по ссылке.
Оригинал публикации на сайте CISOCLUB: "Спам и фишинг в 2024 году".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.