BI.ZONE зафиксировала фишинговую рассылку с обещанием дополнительного заработка
За последнюю неделю мая злоумышленники разослали более тысячи фишинговых писем с предложениями пассивного дохода, целью которых был сбор персональных данных сотрудников российских компаний, как сообщили SecPost в компании BI.ZONE.
В письмах использовались темы инвестиций и дополнительного заработка, включая формулировки «Не упустите формулу миллионера» и «Пассивный доход уже сейчас», а жертвам обещали 15 тыс. рублей за участие в инвестиционном проекте. Как сообщили эксперты BI.ZONE Digital Risk Protection, для повышения доверия мошенники маскировали рассылки под письма известных инвестиционных компаний, копируя фирменный стиль, названия брендов и структуру писем.
29 мая эксперты компании выявили более 1000 уникальных ссылок на мошеннические сайты. В зависимости от варианта поддельного ресурса пользователю либо предлагалось пройти опрос через чат-бот (сбор информации о доходе, финансовых целях и инвестиционном опыте, затем запрос Ф.И.О., email и телефона), либо сразу заполнить форму с контактными данными. При этом на странице присутствовал элемент, визуально напоминающий CAPTCHA, но не выполнявший проверочной функции, отмечается в сообщении.
Кражи денег непосредственно при переходе по ссылке не происходит — жертва только передаёт личную информацию. В BI.ZONE указывают, что полученные сведения могут использоваться для подготовки более убедительных персонализированных атак либо перепродаваться на теневых площадках.
В качестве мер защиты в компании рекомендуют обращать внимание на давление, срочность и подозрительные формулировки в письмах, проверять адрес отправителя и домен, использовать средства фильтрации почты и анализа ссылок, а также не доверять незнакомцам, предлагающим выгодные условия заработка, и обращать внимание на предупреждения браузера о потенциально мошеннических сайтах.
