Москва
20 сентября ‘20
Воскресенье

Хакеры используют новый вид фишинга

Киберпреступники придумали новый вид обмана простых пользователей: теперь они выпытывают у своих жертв банковские реквизиты через чат клиентской поддержки фиктивного банка.

Компания RSA, занимающаяся вопросами сетевой безопасности, обнаружила новый вид интернет-мошенничества. Теперь злоумышленники практически вживую выпытывают у своих жертв необходимые данные.

Изобретательные хакеры начали стандартно: они создали ресурс, всем своим видом напоминающий официальный сайт банка. Но когда человек пытается ввести логин и пароль (или когда делает какое-либо другое действие в пределах страницы), в браузере возникает новое окно, предлагающее пообщаться с отделом по борьбе с мошенничеством, чтобы подтвердить правильность данных в своей учетной записи.

Далее на мониторе ошарашенного пользователя возникает окно чата, посредством которого злоумышленники начинают уговаривать свою жертву предоставить e-mail, телефонный номер и другую информацию, используя которую можно хоть как-то поживиться.

Как выяснили эксперты RSA, сервис для общения был реализован на базе открытого протокола Jabber, а сам сайт хостился на серверах, где хранились и другие подобные ресурсы, а также вирусы и прочее вредоносное ПО.

По данным RSA, пока был зафиксирован только один веб-сайт, использующий хитрые механизмы обмана посетителей, и пока ни один пользователь не пострадал подобным образом.

«Если этот метод успешно зарекомендует себя, то в сети могут появиться и другие подобные мошеннические сайты, -- рассказывает Шон Брейди (Sean Brady) из RSA. -- Впрочем, вполне возможно, авторы этой программы попытаются разбогатеть, продавая этот продукт своим менее подкованным коллегам».

Читайте нас в Дзене
Подписаться
Полная версия