В Иркутской области построят логистический центр Wildberries
19 июня, 22:02
В Братске экс-начальник РЭО ГИБДД получил 6,5 лет колонии за взятки
11:25
Три соглашения с сельскохозяйственными производителями подписало Приангарье на ПМЭФ-2025
11:20
Водитель Lexus снес металлический забор в Братске
10:57
В Приангарье планируют создать кластер редкоземельных металлов
10:39
3,5 тысячи бюджетных мест доступно в Томском политехе для абитуриентов Иркутска
10:30
Подросток травмировался при съезде с проезжей части на мотоцикле в Боханском районе
09:48
"Аэрофлот" планирует принять в свой авиапарк 200 лайнеров МС-21 до 2033 года
09:02
Авито и "Ростелеком" заключили партнерское соглашение на ПМЭФ
01:00
Повестка устойчивого развития становится более практичной и локализованной - Ведяхин
00:30
Искусственный интеллект сокращает путь от идеи до внедрения в два раза - Ведяхин
19 июня, 23:11
Обзор самых популярных новостей за 19 июня
19 июня, 21:00
12-летний школьник утонул в карьере в Шелехове
19 июня, 20:52
РЭО поддержал идею строительства завода по переработке ПЭТ-бутылок в Северной столице
19 июня, 20:45
Вахта Победы: на Ставрополье вспоминали кровожадное нападение фашистов на СССР
19 июня, 20:05
Россияне заработают на вкладах в 1,5 раза больше, чем в прошлом году
19 июня, 19:33

Мошенники обманывают жителей Иркутской области с помощью фишинга

Таковы результаты совместного анализа, проведенного экспертами "Лаборатории Касперского" и МегаФона
31 марта, 09:15 Общество
Тематическая иллюстрация пресс-служба компании МегаФон
Тематическая иллюстрация
Фото: пресс-служба компании МегаФон
Нашли опечатку?
Ctrl+Enter

С начала года мошенники стали чаще использовать легитимные сайты для реализации фишинговых схем с целью кражи личных данных и средств россиян. Наиболее распространенными сценариями стали переадресация пользователей на фишинговые ресурсы и размещение поддельных страниц на официальных порталах компаний. Таковы результаты совместного анализа, проведенного экспертами "Лаборатории Касперского" и МегаФона, сообщает пресс-служба компании МегаФон.

Специалисты оператора выявили тренд, при котором мошенники используют уязвимости в работе корпоративных сайтов и настраивают переадресацию с них на фишинговые страницы. Далее злоумышленники распространяют ссылку на одну из легитимных страниц этого сайта. Список получателей таких email, сообщений в мессенджерах или push-уведомлений может быть, как случайный, так и состоять из числа клиентов атакованной компании. Получатели не подозревают, что от имени известного им бренда действуют мошенники, и зачастую не видят, как при переходе срабатывает редирект на поддельный ресурс. Защитные решения МегаФона детектируют попытки пользователей посетить выявленные фишинговые сайты и уведомляют об опасности. Но абоненты могут игнорировать предупреждения и, в таком случае, рискуют стать жертвами мошенников. 

Другие похожие схемы, в которых злоумышленники также используют легитимные сайты для своих целей, выявили и специалисты "Лаборатории Касперского". По данным* компании, за первые два месяца 2025 года по сравнению с аналогичным периодом 2024 года количество заблокированных попыток перехода российских пользователей на поддельные страницы, размещенные на атакованных легитимных порталах, возросло примерно в три раза и составило несколько сотен тысяч. Злоумышленники применяют такой метод, чтобы не регистрировать собственные домены и избегать обнаружения защитными решениями. Фишеры могут пытаться получить доступ как к заброшенным, так и небольшим действующим порталам с низкой посещаемостью, чтобы разместить там фальшивую страницу.

"Мошенникам не важна популярность и тематика сайтов — фишинговые ссылки они, как правило, рассылают по почте и в мессенджерах. Например, мы видели фишинговую страницу, которая мимикрировала под окно для входа в электронную почту. Она была размещена на иностранном образовательном сайте для детей, — комментирует старший контент-аналитик "Лаборатории Касперского" Ольга Свистунова. — Чтобы получить доступ к легитимным сайтам, атакующие могут использовать уязвимости, красть аккаунты администраторов, подбирая слабые пароли или пользуясь утёкшими данными. Для публикации фишинговой страницы злоумышленникам достаточно войти в скомпрометированную учётную запись. Это ещё раз доказывает, что представителям даже небольших компаний важно уделять должное внимание защите своих сайтов, а пользователям — быть внимательными в сети и использовать защитные решения".

"Повышение уровня киберграмотности пользователей и совершенствование инструментов защиты вынуждают мошенников изобретать новые способы обмана. Стать жертвой рискует не только клиент, но и бизнес. Взломанный корпоративный сайт, ставший частью мошеннической схемы, может нанести удар по самой компании и повлечь за собой юридические и репутационные риски. Владельцам ресурсов необходимо проводить аудит уязвимости и следить за актуальностью ПО, систем управления, регулярно менять пароли для доступа администраторов сайтов", — прокомментировал директор департамента по предотвращению мошенничества и потерь доходов МегаФона Сергей Хренов.

* Данные на основе анонимизированной статистики срабатывания решений "Лаборатории Касперского" за январь-февраль 2024 года и январь-февраль 2025 года.

16842
14
48