Столичное управление МВД предупредило граждан о распространении фишинговой схемы, в которой аферисты маскируют вредоносные ресурсы под популярные платформы видеоконференций Zoom и Google Meet ради перехвата учётных данных.
Как передаёт ТАСС со ссылкой на пресс-службу ведомства, злоумышленники рассылают жертвам ссылки на поддельные страницы авторизации, после ввода логина и пароля на которых преступники получают полный контроль над электронной почтой и связанными с ней сервисами.
В полиции подчеркнули, что надёжной защитой от дистанционных хищений служит строгое соблюдение базовой цифровой гигиены и отказ от ввода реквизитов на сайтах, открытых по чужим приглашениям. При получении подозрительного линка страницу следует немедленно закрыть и войти в видеоконференцию вручную через официальный сайт или установленное на устройстве приложение. Тем, кто уже успел скомпрометировать свой профиль, необходимо экстренно обновить пароли от почтового ящика и смежных аккаунтов, принудительно завершить все активные сеансы на сторонних устройствах и изучить журнал безопасности на предмет несанкционированных входов.
Одной из наиболее уязвимых категорий для подобных атак оказались частные преподаватели. По данным киберполиции МВД, мошенники связываются с репетиторами под видом заказчиков, договариваются об онлайн-уроках, а затем под предлогом технических сбоев присылают собственную ссылку на созвон, ведущую на фишинговый клон видеосервиса. В ряде случаев аферисты также пытаются выманить реквизиты банковских карт под видом предоплаты или возврата средств, ссылаясь на сложности с проведением международных переводов из-за рубежа.
Смещение фокуса киберпреступников на перехват учётных записей вместо прямого воровства платёжных данных подтверждается и телекоммуникационной статистикой. В ноябре, на фоне сезонных распродаж «11.11» и «чёрной пятницы», доля фишинговых атак с использованием сайтов-двойников социальных сетей и мессенджеров достигла 40% от общего числа инцидентов, о чём ранее сообщали в «МегаФоне».
