В настоящее время наблюдается масштабная фишинговая кампания, направленная на пользователей итальянского почтового сервиса LiberoMail. Злоумышленники рассылают письма на итальянском языке, в которых требуют оплатить несуществующий счет.
Описание
Сообщение имитирует переписку с отправителем, побуждая жертву открыть прикрепленный PDF-файл. В документе содержится уведомление о том, что файл защищен, и предлагается перейти по ссылке через кнопку "SCARICA DOCUMENTO PDF". После нажатия пользователь попадает на поддельную страницу входа в почтовый сервис libero.it, где мошенники крадут учетные данные.
Собранные логины и пароли сохраняются в открытом виде в Telegram-канале, который начал собирать данные с 21 сентября 2023 года. Эксперты рекомендуют не переходить по подозрительным ссылкам, проверять адреса отправителей и использовать двухфакторную аутентификацию для защиты аккаунтов.
Индикаторы компрометации
