Новая фишинговая схема нацелена на самозанятых: мошенники крадут пароли через подложные видеосервисы
Специалисты по кибербезопасности компании Angara Security обнаружили новую схему мошенничества, направленную на самозанятых предпринимателей и фрилансеров. Жертвы теряют доступ к собственным аккаунтам в онлайн-сервисах, что может привести к утечке личных данных и финансовым потерям.
По информации экспертов, злоумышленники начинают взаимодействие, связываясь с самозанятым через мессенджер от имени знакомого или потенциального клиента с предложением обсудить заказ. На этапе онлайн-встречи мошенник жалуется на проблемы со стандартным сервисом видеосвязи и предлагает перейти на «альтернативную, более надёжную» платформу - через специальную ссылку.
Предложенная ссылка ведёт на фишинговый сайт, который внешне повторяет интерфейс популярного сервиса для видеоконференций. При попытке войти в систему пользователи вводят свои логин и пароль, которые тут же перехватываются злоумышленниками. В некоторых случаях мошенники просят использовать резервную учётную запись, чтобы собрать ещё больше данных.
«Преступник играет на доверии и деловом интересе жертвы: когда речь идёт о потенциальной работе и знакомых рекомендациях, человек снимает барьеры и реже проверяет ссылки на безопасность», - пояснил эксперт по социотехническому тестированию Angara Security Яков Филевский.
Angara Security подчеркивает, что для защиты от подобных атак важно использовать уникальные пароли для каждой платформы и подключать двухфакторную аутентификацию, где это возможно. В случае подозрения на компрометацию аккаунта рекомендуется немедленно сменить пароли, завершить активные сессии и проверить доступы к важным сервисам.
Теги:
похожие материалы
GitHub начал «проваливаться» в России: разработчики жалуются на доступ к репозиториям
В России фиксируют рост проблем с доступом к GitHub - крупнейшей платформе для хранения кода и совместной разработки IT-проектов.
Суд запретил шутки, но РКН не понял, какие именно
Чертановский суд Москвы запретил материалы на трех юмористических сайтах, включая «ЯПлакалъ», «Анекдотов стрит» и «Анекдото.
Аккаунты исчезают вместе с архивами: Claude добрался до российских пользователей
Российские пользователи Claude начали массово жаловаться на блокировку аккаунтов.
Эксперты предупредили о «серых» сайтах, которые могут привести к потере денег и данных
«Лаборатория Касперского» в новом отчёте рассказывает о так называемых «серых» сайтах — ресурсах, которые не относятся к классическим фишинговым, но всё чаще используются для обмана пользователей.
UserGate вошел в топ-5 российских ИТ‑компаний — лидеров технологического развития России
Компания UserGate заняла пятое место среди пятидесяти ведущих российских компаний — лидеров технологического развития страны, работающих в индустрии информационных технологий(ИТ).
«Газинформсервис» — лидер рейтинга АЦ «Эксперт» по сотрудничеству с университетами
Компания «Газинформсервис» заняла первое место в рейтинге ИТ-компаний — лидеров по сотрудничеству с университетами по итогам исследования аналитического центра «Эксперт».
ИИ-агенты будут влиять на выручку бизнеса
По прогнозу IBM и Oxford Economics, к 2030 году главным риском для компаний станет не возможность ошибки, а излишняя осторожность.
Банковский троян научили писать знакомым жертвы от ее имени
Elastic Security Labs обнаружила новый бразильский банковский троян TCLBANKER.
Dirty Frag раскрыли раньше срока: Linux-системы получили риск локального захвата root
В Linux досрочно раскрыли уязвимость Dirty Frag, которая позволяет локальному пользователю повысить привилегии до root на основных дистрибутивах.
