Чтобы узнать логины и пароли россиян, мошенники решили отказаться от сложных схем взламывания и пошли по простому, но эффективному пути — рассылка. Об этом «Газете.Ru» рассказал эксперт по кибербезопасности «Лаборатории Касперского» Роман Деденок.
«Новая мошенническая схема позволяет злоумышленникам красть логины и пароли без использования вредоносных программ и даже фишинговых сайтов с ложными формами для ввода авторизационных данных», — говорится в сообщении.
Что за схема мошенничества с верификацией писем?
По словам эксперта, злоумышленники стали активно рассылать письма, в которых требуется верификация (подтверждение) учетной записи электронной почты. Иначе жертве якобы грозит деактивация аккаунта в течение 48 часов.
Какие именно данные требуют подтвердить мошенники?
Отправив рассылкой требование о срочной верификации, мошенники предлагают в ответном сообщении прислать личные данные пользователя (имя, фамилию, логин и пароль).
«Авторы рассылки сообщают, что обновляют базу на 2023 год и удаляют все неиспользуемые учетные записи. Они настоятельно рекомендуют подтвердить электронную почту и обновить данные — так они якобы будут знать, что аккаунт активен, и не будут его удалять», — объяснил Деденок.
От кого приходит опасная рассылка?
Сообщается, что в основном письма приходят от несуществующей организации, которая называется «Центр обмена сообщениями хостинга веб-почты».
«Чтобы вызывать меньше подозрений, злоумышленники оформляют некоторые письма как технические: в тему письма добавляют код уведомления, состоящий из набора цифр и букв, а в подпись добавляют „copyright“ и фразу „все права защищены“», — добавил эксперт.
Как защититься от атаки киберпреступников?
Эксперт рекомендует критически относиться к любым сообщениям в Сети. Тем более к тем, в которых от вас требуется в срочном порядке выполнить какие-то манипуляции, связанные с уточнением личных данных. А также если составители письма запугивают вас сроками и последствиями невыполнения их условий.
Источник информации: