Праздники — любимое время не только у отдыхающих, но и у киберпреступников. Расслабленные пользователи, длинные выходные, массовые рассылки — всё это идеальная почва для фишинга. Ниже популярные схемы, которые могут появиться.
🔜 1. "Государственные выплаты"
Фейковые сообщения от имени Госуслуг, ФНС, ПФР:
Приманка:
– «Вам начислена компенсация ко Дню труда»
– «Положена праздничная выплата 12 500 ₽ — подтвердите реквизиты до 30 апреля»
Цель: выманить данные банковской карты или логин/пароль от Госуслуг.
🔜 2. "Акции и подарки от ритейлеров"
Фальшивые сайты популярных маркетплейсов (Ozon, Wildberries, Леруа Мерлен и др.):
Приманка:
– «Дарим подарочную карту на 3 000 ₽ ко Дню Победы»
– «Скидки до -70% на дачные товары: мангалы, гриль, шезлонги, инструменты — только до полуночи!»
Цель: заманить на поддельную страницу, заразить гаджет вирусом или собрать платёжные данные.
🔜 3. "Поздравления от коллег / руководства" — одна из самых опасных схем для компаний ❗️
Приманка:
– «Праздничная открытка от HR — откройте по ссылке»
– «Поздравление от директора с 9 мая в видеоформате»
– «Розыгрыш бонусов ко Дню Победы — проверьте список победителей»
Как это работает:
– приходит письмо с подменного адреса, похожего на корпоративный, а внутри — ссылка на заражённый файл или фишинговую копию внутреннего портала
– при открытии — установка вредоноса
Риски:
– компрометация рабочих учётных записей
– заражение сети, кража данных клиентов и сотрудников
– шифрование корпоративных файлов и вымогательство
Что делать:
– заранее проинструктируйте сотрудников о возможных рисках и признаках фишинговых писем
– при малейшем сомнении — cообщите о подозрениях службе безопасности или руководителю
– настройте сотрудникам защиту почты и антивирус с антифишинговыми модулями
🔜 4. "Горящие туры и жильё"
Мошенники создают клоны сайтов турагентств, букинга и агрегаторов:
Приманка:
– «Тур в Сочи за 7 990 ₽, осталось 2 места!»
– «Квартира на майские в центре Казани за 1 500 ₽/сутки. Предоплата 50%»
Цель: получить деньги за несуществующую услугу и исчезнуть.
🔜 5. "Подработка на праздники"
Фальшивые вакансии в рассылках, чатах, сайтах поиска работы:
Приманка:
– «Срочно нужны курьеры! Зарплата 40 000 ₽, аванс сразу»
– «Оператор на дому. Условия: свободный график, 5–10 тыс. в день»
Цель: собрать персональные данные, получить "регистрационный взнос" или заразить устройство вредоносным файлом.
🔜 6. "Сборы на помощь ветеранам"
Схема, играющая на эмоциях и доверии:
Приманка:
– «Участвуйте в акции: переведите 300 ₽ на подарок ветерану»
– «Сбор от волонтёров — подключена ваша компания. Подтвердите участие по ссылке»
Цель: получить прямой перевод или заманить на фальшивую страницу для кражи данных банковской карты.
КАК ЗАЩИТИТЬСЯ
✔️ Проверяйте адрес отправителя. Малейшая ошибка в домене — повод насторожиться.
✔️ Не переходите по ссылкам из писем и мессенджеров. Лучше ввести адрес вручную.
✔️ Не открывайте вложения от незнакомцев. Особенно .exe, .zip, .scr, .doc.
✔️Используйте антивирус
#фишинг@in4security