Новая фишинговая схема притворилась дубайской компанией из сферы поставок питания

Эк­спер­ты "Ла­бора­тории Кас­пер­ско­го" об­на­ружи­ли но­вую фи­шин­го­вую схе­му, при ко­торой злоу­мыш­лен­ни­ки кра­дут ло­гины и па­роли от поч­ты под ви­дом пред­ста­вите­лей ком­па­нии из Ду­бая. Злоу­мыш­лен­ни­ки от­прав­ля­ли пись­мо с до­мена круп­но­го рос­сий­ско­го сер­ви­са, пре­дос­тав­ляю­ще­го ус­лу­ги по соз­да­нию бес­плат­но­го поч­то­вого ящи­ка.

Алек­сей Ми­колен­ко

© ComNews

25.06.2024

В сообщении АО "Лаборатории Касперского" сказано, что эта фишинговая схема нацелена на российских пользователей, вероятно — на представителей небольших компаний, сегмента малого и среднего бизнеса: "Злоумышленники под видом главы отдела закупок дубайской компании интересуются наличием некоего продукта или аналогичной модели. Детали в теле письма не уточняют, но оставляют ссылку, по внешнему виду похожую на файловый хостинг. На нем якобы можно увидеть подробности заказа на поставку. Если потенциальная жертва перейдет по ссылке, то попадает на поддельную страницу авторизации популярного почтового сервиса. Все введенные на таком ресурсе данные получают атакующие. Это открывает им доступ к почтовому аккаунту, всем письмам и данным в нем, а также к другим сервисам, привязанным к скомпрометированному адресу, если код подтверждения приходит именно на почту".