Мошенники начали маскировать фишинговые ссылки под кнопку «Отписаться» в электронных письмах. Такие ссылки ведут на разной степени опасности вредоносные ресурсы: одни могут собирать личные данные пользователя, а другие – распространять вредоносное ПО и запрашивать логины и пароли от корпоративных аккаунтов. Об этом «Газете.Ru» сообщил руководитель отдела технической поддержки продаж в российской компании-разработчике средств кибербезопасности UDV Group Денис Назаренко.
По его словам, сама техника атаки не является новой: злоумышленники по-прежнему пытаются заставить человека перейти по ссылке. Однако меняется повод для клика. Если раньше пользователей чаще заманивали уведомлениями, акциями, документами или предупреждениями, то теперь используется усталость от лишних писем. Человек хочет навести порядок в почте и нажимает «Отписаться» почти автоматически.
Фальшивая кнопка может вести не на страницу реального отказа от рассылки, а на форму сбора данных. Там пользователя просят подтвердить e-mail, указать телефон, выбрать причину отписки или оставить другую информацию. Для легитимной отписки такие сведения обычно не нужны.
Опасность выросла еще и из-за качества фишинговых писем. По словам эксперта, злоумышленники чаще используют уже доступные данные о человеке, его интересах, окружении или профессиональной сфере. Искусственный интеллект помогает быстрее готовить такие письма: они выглядят аккуратнее, написаны нормальным языком и визуально напоминают настоящие рассылки.
«Визуально такие письма стали качественнее. После широкого применения ИИ фишинговые сообщения реже выглядят как грубая подделка с очевидными ошибками, странной версткой и неестественным текстом. Но признаки все равно остаются: письмо может выглядеть правдоподобно, но ошибаться в деталях, например в городе, компании, теме подписки или услуге, которой человек не пользовался», – отметил Назаренко.
Один переход по ссылке не всегда приводит к компрометации устройства или корпоративной сети. В ряде случаев злоумышленники только подтверждают, что адрес активен, и затем используют его для новых рассылок или более точечных атак. Риск резко растет, если пользователь вводит пароль, оставляет рабочие учетные данные, скачивает файл или запускает его после перехода.
Специалисты советуют проверять адрес отправителя и домен ссылки перед нажатием на кнопку «Отписаться». Настоящая отписка обычно не требует телефона, пароля, кода из SMS, данных банковской карты или входа через корпоративную учетную запись. Если после клика открылся подозрительный сайт, страницу лучше сразу закрыть.
Ранее в МВД заявили, что мошенники начали прикидываться друзьями россиян ради развода на деньги.
