Создание фейковых страниц известных брендов – часто используемый прием кибер-мошенников

Фиш-киты – это своего рода конструкторы, состоящие из готовых шаблонов и скриптов. Фиш-киты могут приобретать и злоумышленники, не обладающие глубокими техническими навыками.

Сообщается, что фиш-киты продаются в даркнете и закрытых каналах в мессенджере. Их стоимость зависит от сложности образца и варьируется, по предварительным данным, от 50 до 900 долларов США. Некоторые наборы, самые простые, можно встретить и в бесплатном доступе.

Кроме того, существуют пакеты «Фишинг как услуга». Это специализированные сервисы с широким спектром услуг: от создания поддельных сайтов под любой известный бренд до запуска целой кампании по краже данных, которая включает изучение целевой аудитории, рассылку фишинговых писем, шифрование и отправку украденных данных заказчику.

По исследованию экспертов, распространение поддельных копий страниц известных брендов – один из часто используемых фишерами приемов. С помощью таких ресурсов мошенники собирают личные и платежные данные людей.

В этом случае использование фиш-китов предоставляет злоумышленникам готовый к использованию инструмент. Создатели фишинговых наборов прикладывают к товару инструкцию для злоумышленников. Некоторые наборы также содержат скрипты для рассылки сообщений с фишинговыми ссылками через популярные мессенджеры или электронную почту. Это автоматизирует процесс распространения и позволяет мошенникам рассылать сотни тысяч писем-ловушек в день.

«Пользователю не стоит забывать, что злоумышленники в первую очередь рассчитывают на человеческий фактор, поэтому так важно сохранять бдительность при переходе по ссылкам из личной или корпоративной почты, из сообщений в социальных сетях или мессенджерах, и не оставлять свои данные на подозрительных сайтах», – советуют эксперты.

Чтобы не попадаться на удочку фишеров, сотрудники кибербезопасности рекомендуют пользователям:

- Критически относиться к ссылкам, полученным в письмах и сообщениях от незнакомцев, а также в «вирусных» сообщениях, с просьбой переслать их определенному числу контактов;

- Прежде чем вводить свои учетные данные на каком-либо сайте, внимательно проверять URL в адресной строке;

- Использовать специальные защитные программы (антивирусы), которые блокирует фишинговые ресурсы.