Топик: Социальная инженерия и фишинг

Российским гражданам приходят фейковые письма от ФНС с налоговыми требованиями и QR-кодами, ведущими на мошеннические сайты.

Инженер Бен Смит создал инструмент, чтобы имитировать ботов в соцсети Moltbook и провести эксперимент с фейковыми аккаунтами.

Norton запустила ИИ-инструмент Norton Genie для обнаружения мошенничества, который интегрирован в ChatGPT.

В 2025 году Telegram стал источником 22% всех случаев мошенничества в Испании, где лидируют аферы с онлайн-покупками — 53%.

Microsoft признала сбой в защите Exchange Online: нормальные письма ошибочно блокировались как фишинговые и попадали в карантин.

Мошенники рассылают бумажные письма с фишингом, чтобы получить seed-фразы пользователей аппаратных кошельков Trezor и Ledger.

С 2025 года количество мошеннических звонков в России значительно снизилось, более половины населения это отметили.

Киберпреступники создают фальшивые профили IT-специалистов из Северной Кореи в LinkedIn для проникновения в компании через удалённую работу.

Соцсеть Moltbook для ИИ за неделю собрала 1,7 млн аккаунтов, но оказалась скорее шоу, чем настоящей ИИ-цивилизацией.

Легитимный адрес Microsoft no-reply-powerbi@microsoft.com начал рассылать мошеннические письма, вводя пользователей в заблуждение.

IBM выяснила, что фишинг обходится бизнесу в $4,8 млн. 1Password запустила защиту от таких атак с отслеживанием фейковых URL.

Злоумышленники начали покупать просроченные домены из email разработчиков Snap Store для атак на пользователей каталога приложений.

Исследователь с помощью голосового клона CEO, созданного ChatGPT, получил доступ к почте директора компании через один звонок.

Полиция Нигерии арестовала трёх человек, виновных в кибератаках на Microsoft 365, приведших к утечкам данных и финансовым потерям.

«Ростелеком» и ГК «Солар» представили бесплатный сервис антифишинга для защиты пользователей от вредоносных сайтов.

Мошенники используют функции PayPal для отправки поддельных уведомлений о покупках, обманывая пользователей. Будьте осторожны!

Компания ReliaQuest за полгода обнаружила более 40 доменов, подражающих Zendesk, использующихся для кражи учётных данных.

Представлен проект Epha-ots для обмена одноразовыми зашифрованными сообщениями. Исходный код на JavaScript и C доступен на GitHub.

Фонд Python Software Foundation предупредил о новых фишинговых атаках на пользователей PyPI, сообщает Bleeping Computer.