Техника атаки не нова, но изменился повод для клика. Если ранее пользователей заманивали уведомлениями, акциями или документами, то теперь используют желание избавиться от спама. Человек почти автоматически нажимает «Отписаться», чтобы навести порядок в почте. Фальшивая кнопка может вести не на страницу реального отказа от рассылки, а на форму сбора данных. Там просят подтвердить e-mail, указать телефон, выбрать причину отписки или оставить другую информацию, что для легитимной отписки обычно не требуется. Качество фишинговых писем улучшилось благодаря искусственному интеллекту. Как отметил эксперт, теперь сообщения реже выглядят как грубая подделка с ошибками и странной версткой. Однако признаки обмана остаются: письмо может быть правдоподобным, но ошибаться в деталях, таких как город, компания, тема подписки или услуга, которой человек не пользовался. Один переход по ссылке не всегда приводит к компрометации. В ряде случаев атакующие лишь подтверждают активность адреса и используют его для новых рассылок или более точных атак. Риск резко возрастает, если пользователь вводит пароль, оставляет рабочие учетные данные, скачивает файл или запускает его после перехода. Специалисты советуют проверять адрес отправителя и домен ссылки перед нажатием на кнопку. Настоящая отписка обычно не требует телефона, пароля, кода из SMS, данных банковской карты или входа через корпоративную учетную запись. Если после клика открылся подозрительный сайт, страницу лучше сразу закрыть. Ранее в МВД сообщили, что мошенники начали выдавать себя за друзей россиян для выманивания денег.

Газета.Ru