Фишинговая кампания в сфере криптоинвестиций
Palo Alto обнаружили 42 вредоносных домена, выдающих себя за различные криптовалютные организации.
Phishing
Файлы масштабируемой векторной графики (SVG) представляют собой новую фишинговую угрозу
Преступники активно используют новый вектор угроз в фишинговых атаках через электронную почту - файлы SVG. Эти атаки стали широко распространяться в прошлом году и с середины января существенно усилились.
Aишинговая кампания с опросами на тему netflix
В недавней мошеннической/фишинговой кампании использовались поддельные опросы Netflix.
Домены для мошенничества с подарочными картами
Недавно Palo Alto обнаружили 276 Stockpiled доменов в кампании по мошенничеству с подарочными картами.
Рекламодателей Microsoft обманывают с помощью вредоносных объявлений Google
Несколько дней после обнаружения кампании, нацеленной на аккаунты Google Ads, появилась аналогичная атака на рекламодателей Microsoft. Вредоносные объявления появляются в результатах поиска Google и предназначены
Новые зарегистрированные домены для фишинговых страниц, имитирующих deepseek
После того как компания DeepSeek выпустила свой LLM, появилось множество новых зарегистрированных доменов (NRD) для фишинговых сайтов.
Фишинговые страницы, нацеленные на покупателей в интернете
Недавняя фишинговая кампания нацелена на клиентов популярных торговых платформ в разных странах. Эти сайты представляют один и тот же шаблон для страниц входа в систему на разных доменах, предлагая пользователям ввести свои номера телефонов и пароли.
Фишинговая кампания заманивает на крючок с помощью вредоносных PDF-файлов Amazon
Исследователи обнаружили новую тактику фишинга, заключающуюся в использовании PDF-документов, чтобы обмануть пользователей, уведомляя их о истечении срока действия программы Amazon Prime.
Злоумышленники используют налоги в своих интересах
Исследователи компании Proofpoint заметили увеличение активности фишинговых атак, связанных с налоговыми темами.
Мошеннические атаки на руководителей компаний
Использование поддельной электронной почты для обмана сотрудников с целью мошеннического перевода денег - относительно простой способ ограбить компанию с ничего не подозревающими сотрудниками.