Злоумышленники перешли к использованию массовых уведомлений, имитирующих технические сбои, для кражи данных. Как сообщает издание «Газета.Ru», эксперт Рыбников зафиксировал новую волну фишинга, где отправителями выступают украинские домены.
В отличие от адресных манипуляций в мессенджерах, текущая стратегия строится на эксплуатации привычек пользователей. Мошенники рассылают поддельные сообщения о том, что срок действия пароля истек или почтовый ящик переполнен. Такие письма приходят на рабочие адреса, маскируясь под стандартные системные оповещения.
По словам Рыбникова, жертвами подобных схем становятся любые сотрудники, вне зависимости от их уровня цифровой грамотности. Чтобы не допустить взлома внутренних корпоративных систем и кражи учетных записей, необходимо проявлять бдительность: внимательно изучать адрес отправителя и удостоверяться в подлинности страницы, на которой запрашивается авторизация.
Ранее о других методах обмана упоминал депутат Государственной думы Сергей Гаврилов, который предупреждал о рисках, связанных с использованием фальшивых опросов.
