Преподаватель Института информационных технологий РТУ МИРЭА Андрей Рыбников отмечает, что расчет мошенников строится на автоматизме повседневных действий. Если раньше злоумышленники создавали поддельные аккаунты руководства в мессенджерах для точечных атак, то сейчас они перешли к массовым рассылкам. В одном из случаев на почту университета пришло уведомление от имени ICT Support, однако реальный адрес отправителя оказался связан с инфраструктурой Краматорского горсовета.
Хакеры используют украинские домены для кражи корпоративных данных
Сотрудники российских организаций столкнулись с новой волной фишинговых атак, замаскированных под системные уведомления техподдержки. Злоумышленники рассылают сообщения с украинских доменных адресов, вынуждая пользователей переходить по ссылкам для «подтверждения учетной записи» или смены пароля, что открывает преступникам доступ к внутренней документации и рабочим системам компаний.
Главная угроза заключается в визуальной схожести подделки с обычными корпоративными письмами о переполнении почтового ящика или истечении срока действия пароля. Переход по предложенной ссылке перенаправляет жертву на фейковую страницу авторизации. Эксперт рекомендует проверять полный адрес отправителя и внимательно изучать доменное имя сайта, на который ведет ссылка, прежде чем вводить любые учетные данные.
Комментарии (0)
Пока нет комментариев. Будьте первым!