Мошенники разработали новую схему обмана, позволяющую обходить защиту электронной почты от фишинга. Об этом ТАСС рассказал Андрей Ковтун, руководитель группы по защите от почтовых угроз в «Лаборатории Касперского».
По его словам, злоумышленники отправляют жертве письмо, в котором указывается Telegram-юзернейм. Получателя просят найти этот контакт в мессенджере, чтобы якобы получить важную информацию, подготовленную специально для него. На деле же юзернейм ведёт к мошенническому боту, перенаправляющему пользователя на фальшивый сайт, стилизованный под известный маркетплейс. Там жертве предлагают поучаствовать в акции и получить «приз», доступный только после оплаты «комиссии».
«Подобная многоступенчатая схема, вероятно, нацелена на обход систем защиты: современные технологии эффективно блокируют письма с прямыми ссылками на вредоносные сайты. Однако в этом случае ссылки нет — мошенники рассчитывают на любопытство получателя, чтобы заманить его в ловушку», — пояснил эксперт.