Новая волна фишинга через электронную почту и мессенджеры

Эксперты фиксируют рост фишинговых атак: злоумышленники рассылают письма и сообщения от имени банков, государственных структур и популярных сервисов. Цель — получить ваши личные данные или заразить устройство вредоносным ПО.

⚠️ Как действует схема

Сообщения приходят в мессенджеры, почту и даже через SMS. Типичные темы:

• «Ваша карта заблокирована»
• «Подтвердите данные для получения компенсации»
• «Проблемы с вашим аккаунтом»
• «Срочное уведомление о задолженности»

Во вложениях — вредоносные файлы, либо PDF-документ с QR-кодом, ведущим на фальшивый сайт. Иногда злоумышленники используют взломанные реальные почтовые ящики, чтобы повысить доверие к письму.

На поддельных сайтах пользователь вводит логины, пароли, паспортные данные, реквизиты карты — всё это тут же оказывается в руках мошенников.

📊 Аналитика GetScam

📈 Растёт доля атак с использованием QR-кодов: они обходят антивирусы и чаще открываются с телефона

🛑 Мошенники всё чаще используют социальную инженерию, заставляя жертву действовать в панике

📬 Многие сообщения отправляются из реально скомпрометированных почтовых ящиков, что усложняет распознавание подделки

🧠 Мнение редакции GetScam

Мы сталкиваемся с эволюцией фишинга: вместо грубых фейков — стилистически точные копии писем от банков и госуслуг. Главное — помнить: никто не требует верификацию в экстренном порядке через ссылку. Любое давление — красный флаг.

✅ Как защититься

1. Не переходите по ссылкам и QR-кодам из писем без подтверждения источника
2. Не вводите личные данные на подозрительных сайтах
3. Убедитесь, что адрес сайта начинается с https:// и содержит правильный домен
4. Используйте антивирус и проверку писем на вредоносный код
5. Настройте двухфакторную аутентификацию

🔗 Полезные материалы на GetScam.com

Фишинг: как распознать и обезопасить себя

Смишинг: как распознать и обезопасить себя

Фарминг: перенаправление на поддельные сайты

Социальная инженерия: методы обмана и противодействие

Мошенничество с поддельными сайтами банков

Вывод:
Фишинг — не атака на компьютер, это атака на ваше внимание. Настоящие сервисы не требуют срочно что-то «подтвердить» или «скачать». Будьте бдительны, и ни одно письмо не застанет вас врасплох.