Кибермошенники разработали изощренную схему атак на российские компании. Злоумышленники целенаправленно используют легитимные сайты для кражи персональных данных, создавая все более сложные и незаметные механизмы обмана.
Как сообщает пресс-служба МегаФона, исследование раскрыло опасные тенденции в области интернет-безопасности. Специалисты зафиксировали резкий рост числа фишинговых атак через корпоративные порталы, которые становятся новым инструментом для преступников.
Преступники находят уязвимости на сайтах и внедряют механизмы незаметной переадресации пользователей. Получатели ссылок не подозревают о подмене, считая, что переходят на официальный ресурс. Злоумышленники могут использовать как брошенные, так и малоактивные интернет-площадки, чтобы избежать немедленного обнаружения.
Ольга Свистунова из «Лаборатории Касперского» подчеркивает: «Злоумышленники могут получить доступ к сайтам через слабые пароли администраторов или украденные аккаунты. Для внедрения фишинговой страницы достаточно всего лишь войти в скомпрометированную учетную запись».
Сергей Хренов, директор профильного департамента мобильного оператора, советует владельцам сайтов регулярно проводить аудит безопасности и обновлять программное обеспечение. «Повышение уровня киберграмотности пользователей вынуждает мошенников изобретать новые способы обмана», – отметил эксперт. Важно помнить, что риску подвергаются как рядовые пользователи, так и целые компании.
Специалисты настоятельно рекомендуют пользователям быть бдительными, использовать современные средства защиты и критически относиться к любым электронным сообщениям, содержащим незнакомые ссылки.
