С начала этого года злоумышленники всё чаще применяют законные сайты для осуществления фишинговых атак для хищения персональных данных и денег россиян. Наиболее популярными методами стали перенаправление пользователей на фишинговые сайты и создание поддельных страниц на официальных ресурсах компаний. Об этом предупредили RT со ссылкой на экспертов «Лаборатории Касперского» и МегаФона.
Эксперты компании обнаружили тенденцию, при которой аферисты эксплуатируют недостатки в функционировании корпоративных веб-ресурсов и перенаправляют пользователей на мошеннические сайты.
Затем преступники рассылают ссылку на одну из законных страниц этого веб-сайта. Список адресатов таких электронных писем, сообщений в мессенджерах или push-уведомлений может быть как случайным, так и включать клиентов атакованной компании. Получатели не подозревают, что имеют дело с мошенниками, выдающими себя за представителей известного бренда, и часто не замечают, как при переходе происходит перенаправление на поддельный сайт.
Согласно информации, предоставленной компанией, в первые два месяца 2025 года число попыток российских пользователей перейти на фальшивые страницы, которые размещены на взломанных легитимных сайтах, увеличилось примерно в три раза по сравнению с аналогичным периодом 2024 года. Количество таких попыток составило несколько сотен тысяч.
Злоумышленники применяют такой метод, чтобы не регистрировать собственные домены и избегать обнаружения защитными решениями.
Директор департамента по предотвращению мошенничества и потерь доходов МегаФона Сергей Хренов отмечает, что рост осведомлённости пользователей в области кибербезопасности и развитие инструментов защиты стимулирует злоумышленников к поиску новых методов обмана.
Ранее сообщалось, что житель Георгиевска стал жертвой кибермошенничества на сумму более 1,4 млн рублей.
Авторы:Вероника Николаева
Источник: pobeda26.ru
