Новую схему кибермошенничества, направленную на промышленные предприятия выявили в России — это кампания целевого фишинга с многоступенчатым подходом. Сначала мошенники вступают с жертвой в деловую переписку, усыпляют бдительность и только потом присылают поддельную ссылку.
Как поясняют в «Лаборатории Касперского», под видом потенциальных клиентов мошенники присылают письма с адресов, заведенных на бесплатных сервисах, которые действительно используют в деловой переписке и у которых нет плохой репутации. Письма всегда написаны на английском языке, независимо от того, где находятся предприятия, – атаки были зафиксированы не только в России, но и в Чехии, Малайзии и Египте.
Сначала злоумышленники задают вопросы о предлагаемой продукции, указывая реальные названия товаров. В случае ответа переписка продолжается, и фишинговую ссылку могут прислать уже во втором письме. Кибермошенники под любым предлогом пытаются заставить жертву открыть присланный ими файл – высылают точные спецификации якобы интересующей их продукции, спрашивают о возможности сделать гравировку по эскизу и тому подобное. По ссылке открывается фишинговый сайт, который, имитирует популярный облачный сервис для работы с документами в формате PDF. Кнопка «Скачать» ведет на форму авторизации, где якобы «в целях безопасности» просят ввести рабочую электронную почту и пароль. Однако это открывает мошенникам доступ к конфиденциальному файлу жертву – почтовый адрес и связанный с ними пароль попадают на сервер злоумышленников.
Эксперты отмечают, что современные фишинговые атаки претерпевают качественную трансформацию – из разрозненных обманных рассылок они превратились в зрелую мошенническую индустрию, работающую по модели «фишинг как услуга». Почта – лишь стартовая точка: цепочка быстро уводит жертву в мессенджеры, социальные сети или на скомпрометированные веб-ресурсы.
Согласно информации «Лаборатории Касперского», число атак на российские компании в начале 2026 года выросло на 68%. Злоумышленники по-прежнему проявляют интерес к наиболее значимым отраслям, в том числе организациям из госсектора, промышленности, финансов, сферы образования, транспорта. Так, в первом квартале 2026 года заметно выросло число инцидентов в сферах транспорта и промышленности (по 24%). © ИА «Город_24», написано человеком
Фото: Getty Images