Злоумышленники обманывают пользователей, выдаваясь за менеджеров по продажам
В начале 2025 года произошел резкий рост мошеннических электронных писем, направленных на получение учетных данных от электронных почт у российских пользователей.
Хакеры, выступающие в роли представителей отдела продаж, отправляют письма, в которых просят скачать и подписать договор, предположительно находящийся в приложенном PDF-файле. Открыв файл, потенциальная жертва обнаруживает ошибку и уведомление об необходимости подтвердить личные данные от электронной почты, чтобы просматривать документ. Однако введя свои учетные данные, пользователь становится жертвой фишинга, передавая хакерам свои логин и пароль.
Эксперт по кибербезопасности из «Лаборатории Касперского», Роман Деденок, отмечает, что хакеры все чаще используют социальную инженерию, чтобы обмануть жертву. Он также указывает на то, что некоторые атаки, возможно, направлены на малые компании, демонстрируя, что даже они могут быть целью злоумышленников.
Для избежания попадания в ловушку мошенников, «Лаборатория Касперского» рекомендует следующее:
- избегать перехода по подозрительным ссылкам и загрузки файлов из подозрительных сообщений;
- не вводить личные данные на сомнительных сайтах;
- использовать надежные антивирусные программы для блокировки фишинговых ресурсов.
Пользователи в России чаще используют дебетовые карты для безналичных платежей, хотя выстраиваются и более современные формы оплаты. Эряния Бочкина считает, что дебетовые карты пока остаются лидерами среди безналичных средств оплаты, но технологии стремятся занять свои позиции.