Angara Security обнаружила фишинговую схему для обмана фрилансеров
Angara Security выявила новую фишинговую схему, нацеленную на самозанятых и фрилансеров, таких как репетиторы и дизайнеры. Мошенники маскируются под знакомых, предлагая фальшивые ссылки на видеозвонки, чтобы похитить личные данные.
Специалисты компании Angara Security сообщили агентству РИА Новости о новой схеме обмана, нацеленной на самозанятых и фрилансеров. В список потенциальных жертв часто попадают репетиторы, риелторы и дизайнеры. Эксперты в области кибербезопасности из Angara Security проанализировали эту фишинговую стратегию, специально разработанную для введения в заблуждение самозанятых и специалистов свободной практики.
Мошенники связываются с жертвой, представляясь знакомыми или партнерами. Предлогом служит предложение работы или услуг. После обсуждения в мессенджерах договариваются о видеозвонке. Как уточняется в Angara Security, после передачи ссылки для конференции аферист заявляет о якобы возникших технических проблемах и предлагает альтернативную ссылку на "более надежный" видеосервис, где у него есть премиум-доступ. Эта ссылка ведет на поддельный сайт, внешне напоминающий популярную платформу для видеоконференций. Введенные пользователем данные становятся доступными злоумышленникам, которые затем удаляют всю переписку, скрывая следы.
Яков Филевский, специалист по социотехническому тестированию компании Angara Security, поясняет, что эта схема является типичным примером социальной инженерии. "Аферист эксплуатирует доверие, основанное на рекомендациях и деловых интересах жертвы, что снижает ее бдительность. При технической неувязке человек легко переходит по фишинговой ссылке из-за ее вполне правдоподобного внешнего вида. Задача мошенника - максимально быстро использовать полученные данные, прежде чем жертва заметит их компрометацию", - пояснил он.
Специалисты настоятельно советуют применять уникальные пароли для каждого важного аккаунта, чтобы избежать широкомасштабных последствий в случае взлома одного из них. Также рекомендуется активировать двухфакторную аутентификацию, значительно усложняющую доступ злоумышленникам к личной информации.