Главные тренды фишинга в 2022 году

Весь год специалисты "Доктор Веб" фиксировали огромное количество банковского фишинга, мошенники испытывают особенную любовь к Промсвязьбанку, именно он был в лидерах по количеству упоминаний, также была популярна категория "инвестиций в нефть", в основном фишинговые сайты Лукойла и Газпрома. Даже прошлогоднюю активность с фальшивыми Госуслугами не сравнить по масштабам с данной волной.

 

Помимо выявления фишинговых сайтов мы фиксировали подобные атаки на пользователей мобильных устройств (Android) через троянские приложения.

Большинство из них распространялось через каталог Google Play. Такие трояны работают по следующей схеме. Пользователь устанавливает то или иное приложение (например, программу с опросами, программу для просмотра курса криптовалют, справочник или игру). Однако при запуске оно получает конфигурацию с удаленного сервера, и вместо игры или справочника может показать фишинговый сайт.

Наиболее популярными мошенническими категориями оказались:

Все они загружают различные мошеннические сайты, где обычно под тем или иным предлогом у пользователя запрашивается персональная информация (подача заявки, регистрация и т. п.). Далее предполагается, что с ним якобы свяжутся "специалисты", которые расскажут, как и куда вложить деньги. Этими специалистами могут быть кто угодно, а жертву могут направить на любой сайт или в любую «инвестиционную компанию». В итоге мы получаем утечку персональных данных и риск нарваться на мошенников и потерять деньги, вложив их в "надежный инструмент".

Также было выявлено много других подобных троянов, только загружаемые ими сайты разнятся, и, соответственно, схемы обмана могут быть разными.

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!