Risk Protection) компании F6. Как отправить ссылку на подозрительный ресурс, переслать специалистам фишинговое письмо можно узнать на платформе «Антифишинг». К наиболее распространенным и актуа

цифрового рубля Банка России. Эксперты компании Paygine считают, что ко времени реального запуска цифрового рубля мошенники могут подготовиться и внедрить сценарии махинаций с цифровой валютой через фишинговые платежные платформы. Об этом CNews сообщили представители Paygine. Внедрить фальшивый платежный шлюз в существующие платежные системы хакерам вряд ли под силу — официальные российски

в 2024 г. были государственные учреждения (15%), промышленные предприятия (10%) и ИТ-компании (9%). Фишинговые атаки на организации могут привести к разным последствиям: краже конфиденциальной

этом CNews сообщили представители «Кросс технолоджис». Злоумышленники применяли персонализированные фишинговые письма, маскируя их под запросы на согласование документов или коммерческие предло

зовым правилам цифровой безопасности, дополнительно инструктировать новых работников, делать информационные рассылки с краткими легко запоминающимися памятками, позволяющими распознать и предупредить фишинговую атаку» — сказал Леонид Плетнев, бизнес-партнер по информационной безопасности «1С-Битрикс».

Эксперты «Лаборатории Касперского» обнаружили почтовые фишинговые рассылки, нацеленные на частных пользователей и компании, с вложениями в виде файл

Злоумышленники используют запутывание кода доверенных доменов для размещения на них фишинговых страниц, чаще всего поддельных окон авторизации на том или ином ресурсе. По состоянию на март 2025 г. 67% таких фишинговых страниц расположены на доверенных доменах. Эксперты

анных и средств россиян. Наиболее распространенными сценариями стали переадресация пользователей на фишинговые ресурсы и размещение поддельных страниц на официальных порталах компаний. Таковы р

ний, который используется злоумышленниками в настоящее время. Хакеры рассылают сотрудникам компаний фишинговые письма, предлагая посмотреть фотографии с корпоративов, которые были организованы

ния фишинговых ресурсов злоумышленники используют веб-панели или Telegram-боты, в которых создаются фишинговые страницы различной тематики, в том числе зарекомендовавшие себя уловки: денежные п

х запросов По информации Cloudflare, именно из-за человеческой ошибки и недостаточных средств проверки в ИТ-инструментах администрирования служба шлюза R2 была отключена в рамках планового устранения фишинговых ссылок на платформе. Плохая настройка защиты ИТ-систем Ключевой контроль на уровне системы, который привел к этому инциденту, заключался в том, как в Cloudflare идентифицируют внутре

вна минимум с 2018 г. В 2024 г. аналитики F.A.C.C.T. Threat Intelligence зафиксировали более тысячи фишинговых рассылок вредоносного ПО, направленных на предприятия, госучреждения и банки в Рос

стили фишинговую рассылку. Мы в курсе ситуации и сейчас доступ восстановлен, а рассылка прекращена. Фишинговые сообщения, отправленные пользователям, были удалены», - сообщили в пресс-службе Oz

для новых атак. В преддверии Нового года специалисты компании F.A.C.C.T. назвали признаки типичного фишингового письма. Вредоносная рассылка от киберпреступников обычно содержит вложение (доля

репутацию и устранять последствия взломов. Кроме финансовой выгоды, в новой схеме с помощью целевых фишинговых рассылок мошенники стремятся распространить вредоносное программное обеспечение. Э

ак в информационную систему интегрируют вредоносное ПО, которое загружается вместе с документами из фишинговых писем. Такие программы используются, например, для кражи данных, перехвата контрол

ы советуют регулярно проводить тренинги по кибербезопасности для сотрудников компании, а также использовать решения для защиты электронной почты (Secure Email Gateway), которые предотвращают доставку фишинговых писем до конечного пользователя.

Рост числа краж аккаунтов Интернет-мошенники, распространяющие фишинговые ресурсы через взломанные аккаунты в Telegram и WhatsApp, наращивают доходы и совер

ий для борьбы с киберпреступлениями, исследовала работу фишинговых веб-панелей, в которых создаются фишинговые страницы для угона аккаунтов русскоязычных пользователей в популярных мессенджерах

ным аналитиков компании F.A.C.C.T., основными каналами привлечения пользователей на мошеннические и фишинговые сайты стали группы и аккаунты в мессенджерах и социальных сетях. В первом полугоди

центра кибербезопасности F.A.C.C.T. По данным F.A.C.C.T., на первое место среди вредоносных начинок фишинговых писем вырвался стилер Formbook - его доля в рассылках увеличилась в четыре раза. A

зовать офисные документы. Специалисты Центра кибербезопасности компании F.A.C.C.T. проанализировали фишинговые рассылки, которые перехватило и нейтрализовало решение F.A.C.C.T. Managed XDR в тр

Компания F.A.C.C.T., разработчик технологий для борьбы с киберпреступлениями, зафиксировала в первом полугодии 2024 г. значительный рост фишинговых ресурсов, использующих бренды известных финансовых организаций — на 48,3% по сравнению с тем же периодом прошлого года. В сфере электронной коммерции — рост числа фишинговых р

технологии снижает порог входа в «индустрию», так как он может написать сам вредонос, сделать текст фишингового письма и устроить массовую рассылку. С другой стороны, ИИ работает и на безопасно

мотности сотрудников Kaspersky Automated Security Awareness Platform. Анализировались тренировочные фишинговые рассылки, проведённые в интересах корпоративных клиентов мобильного оператора и ра

мотности сотрудников Kaspersky Automated Security Awareness Platform. Анализировались тренировочные фишинговые рассылки, проведённые в интересах корпоративных клиентов мобильного оператора и ра

росов современного мира, а фишинг – серьезная угроза для миллионов пользователей интернет-ресурсов. Фишинговые сайты создаются таким образом, чтобы максимально быть похожими на легитимные ресур

кументу. Однако делать этого ни в коем случае нельзя, иначе эти сведения уйдут злоумышленникам», — сказал Роман Деденок, эксперт «Лаборатории Касперского» по кибербезопасности. Чтобы не стать жертвой фишинговых атак, «Лаборатория Касперского» рекомендует пользователям не доверять письмам с незнакомых ящиков, особенно когда речь идёт о конфиденциальных данных, денежных операциях и подозрител

кировала 794 фейковых сайта маркетплейса — это больше, чем за весь 2023 г. При этом минимальное время от обнаружения до блокировки такого сайта составило менее 2 минут. Среди выявленных в I полугодии фишинговых доменов лишь 21% имеет прямую привязку к бренду Wildberries — остальные 79% не содержат в адресе названия маркетплейса, что сильно затрудняет их поиск. Кроме того, более половины все

usk. Предположительно, за атаками стоят русскоязычные злоумышленники. Для кражи данных используются фишинговые ресурсы, инфостилеры и клипперы. Схема атаки. Сначала злоумышленники заманивают же

почтовые рассылки, которые злоумышленники распространяли во втором квартале 2024 г. В апреле – июне фишинговые письма чаще всего отправлялись по четвергам, в 97% обнаруженных рассылок вредоносн

еспублики Беларусь в марте 2024 г. TA558 известна своим использованием многоэтапных атак, начиная с фишинговых писем, содержащих вредоносные документы Microsoft Office, которые, в свою очередь,

оглашения, а 5% — под резюме. Еще 4% подобных рассылок приходит под видом сообщений от регуляторов. Фишинговые письма якобы от лица государственных органов нередко отличаются высоким уровнем юр

и к компрометации учетной записи сотрудника компании. Участник программы кибериспытаний сформировал фишинговое сообщение, разослал его по сотрудникам Innostage и в результате смог завладеть уче

это, создавая поддельные сайты и письма, которые выглядят как настоящие. С 2022 г. действует программа по борьбе с мошенническими сайтами «Антифишинг». За это время было заблокировано около 215 тыс. фишинговых сайтов. А с начала 2024 г. — 64 тыс. Об этом CNews сообщили представители Минцифры. Рассказать о вредоносном сайте можно в том числе на «Госуслугах». Как пожаловаться на фишинг? Пода

Свыше 70% фишинговых ссылок в сети приходится сегодня на поддельные сайты компаний, сервисов инвестиций и известных брендов. Большой популярностью у мошенников также пользуется создание фейковых розыгрыш

абота расширения для защиты от фишинга на ПК, установленного на браузер Chrome (только на Windows). Фишинговые сайты для тестирования предоставлял сервис ETHIC от Infosecurity (входит в ГК Soft

ин и пароль. Если жертва перейдёт по указанной ссылке и введёт свои данные, их получат злоумышленники. В дальнейшем они могут использовать эти сведения для проникновения в инфраструктуру компании. «В фишинговых схемах в качестве приманки часто используются названия известных сервисов и их логотипы. Это же касается атак на корпоративных пользователей. Злоумышленники маскируют рассылки под де

е максимально быстро выявлять фишинговые сайты. В 2023 году минимальное время с момента обнаружения фишингового сайта сервисом Solar AURA до его фактического блокирования составило менее 15 мин

ТС Red», дочерняя компания МТС в сфере кибербезопасности, проанализировала результаты тренировочных фишинговых рассылок, которые провели в рамках проектов по предоставлению компаниям сервиса Se