Злоумышленники начали активно использовать актуальную повестку дня для реализации своих преступных схем, внимательно отслеживая законодательные реформы и корпоративные новости. Как сообщили специалисты компании Ozon в интервью изданию RT, преступники адаптируют свои методы под текущие изменения на рынке, маскируясь под официальные инициативы и государственные процессы.
Наиболее распространенная тактика заключается в использовании авторитета известных организаций, которые не вызывают у граждан мгновенного недоверия. Аналитики отмечают, что жертвам могут поступать звонки или сообщения от имени маркетплейсов, медицинских учреждений, поставщиков интернет-услуг, туристических агентств, а также управляющих компаний и энергетических структур. В таких сообщениях под разными предлогами — от записи на вакцинацию и смены тарифного плана до оплаты туров или получения новых ключей от домофонов — людей завлекают на поддельные ресурсы. Также часто используется уловка с предложением быстрого заработка за написание отзывов о продукции.
Механизм обмана стандартен: пользователю присылают ссылку на имитирующий оригинал сайт, просят загрузить определенное приложение или выманивают проверочный код из СМС. Получив эти сведения, мошенники получают полный контроль над личными аккаунтами и банковскими счетами граждан. Эксперты Ozon подчеркивают: сотрудники служб безопасности или представители маркетплейсов никогда не пишут в мессенджеры напрямую, не запрашивают СМС-коды и не требуют предварительной оплаты товаров через присланные штрихкоды.
Другой вектор атак направлен на психологическое давление через создание чувства тревоги за сохранность финансов. Жертве может прийти уведомление, якобы от банковского работника, о якобы совершенном крупном списании средств, которое нужно немедленно отменить или подтвердить. Ссылка для «отмены» операции ведет на фишинговую платформу, а вложения в виде ZIP-архивов или файлов формата APK содержат вредоносный софт.
Под ударом оказывается и корпоративный сектор. Сотрудники компаний могут столкнуться с сообщениями от лица своих руководителей, в которых содержится распоряжение пройти «цифровизацию трудового стажа» через специализированного бота. Кроме того, часто используются уведомления от облачных сервисов о якобы произошедшей блокировке аккаунта, повреждении данных или необходимости получения компенсации за технический сбой. В таких случаях преступники требуют открыть вложение, перейти по ссылке, передать платежную информацию или предоставить удаленный доступ к рабочему компьютеру.
Для обеспечения безопасности специалисты рекомендуют придерживаться строгих правил: не сообщать пароли, коды из СМС и данные карт третьим лицам, не кликать по ссылкам из подозрительных сообщений и не открывать неизвестные архивы или APK-файлы. Нельзя устанавливать сомнительные приложения или давать удаленный доступ посторонним. Любую информацию следует перепроверять через официальные сайты, приложения или по проверенным контактным номерам организаций. Важно избегать переводов на так называемые «безопасные счета» и не поддаваться на требования о предоплате под давлением.
В случае, если конфиденциальные данные уже оказались в руках преступников, необходимо незамедлительно связаться с банком и службой поддержки, принудительно завершить все подозрительные сеансы, сменить пароли и сохранить всю переписку с мошенниками в качестве доказательства.
