Даркнет: как за $25 купить набор для фишинга и не потерять голову от страха

На даркнете свободно продаются программные наборы за $25, чтобы украсть ваши личные данные — вот как оставаться в безопасности. Мир киберпреступности постоянно развивается, и фишинг-атаки становятся все проще. Новое исследование компании NordVPN показывает, что фишинг-наборы — готовые программные пакеты — теперь широко продаются за менее чем $25, что дает возможность даже малоквалифицированным преступникам красть чувствительные данные и запускать атаки с использованием вредоносного ПО. Исследование NordVPN показало, что фишинг-наборы, как и многие другие преступные инструменты, часто продаются на даркнете и в таких приложениях, как Telegram. Обычно пакеты содержат все, что нужно преступнику: готовые фейковые сайты, написанные заранее электронные письма и украденные адресные книги. Бренды, такие как Google, Meta/Facebook и Microsoft, являются наиболее часто подделываемыми, причем в 2024 году было обнаружено почти 85 тысяч фейковых URL-адресов Google. Адрианус Вармеховен, эксперт по кибербезопасности в NordVPN, объяснил, что эти наборы делают киберпреступность более доступной. "Фишинг-наборы — это дополнительная мощность для киберпреступности. Они помещают мощные инструменты атак в руки людей, которые, возможно, не имеют навыков для их самостоятельного создания", — говорит он. "С функциями, такими как конструкторы сайтов 'перетяни и отпусти', шаблоны электронной почты и даже списки контактов, эти наборы позволяют даже самым технически необразованным преступникам проводить профессионально выглядящие мошенничества." В то же время растет число платформ фишинга как услуги (PhaaS). Эти подписные услуги позволяют преступникам запускать кампании, не занимаясь технической стороной работы. "Фишинг-наборы и платформы PhaaS снижают барьер входа, поэтому мы наблюдаем рост числа и разнообразия атак", — добавляет Вармеховен. "Это означает, что потребителям нужно быть более внимательными, чем когда-либо." Защита себя начинается, как всегда, с недоверия к неожиданным электронным письмам, особенно к тем, которые пытаются вызвать чувство срочности или обещают большие награды. Всегда наводите курсор на ссылки, чтобы проверить наличие мелких ошибок в написании или необычных доменов перед тем, как кликнуть. Включите многофакторную аутентификацию, где это возможно, чтобы добавить второй уровень защиты к своим учетным записям. Это может остановить злоумышленников даже в случае компрометации вашего пароля. Избегайте использования бесплатных файловых сервисов или сайтов с видео, которым вы не доверяете. Они часто скрывают вредоносное ПО или настойчивые трекеры. Держите все свое ПО и устройства обновленными, чтобы исправить известные уязвимости безопасности. Используйте инструменты против вредоносного ПО для сканирования загрузок и рассмотрите возможность установки блокировщиков трекеров в браузере, чтобы защитить свою конфиденциальность. Если вы случайно кликнули по подозрительной ссылке или скачали что-то, в чем не уверены, немедленно запустите полное сканирование на наличие вредоносного ПО. Если вы считаете, что ваша информация могла быть раскрыта, сразу же измените пароли с безопасного устройства. Будьте осторожны с тем, где вы серфите, что скачиваете и с кем общаетесь онлайн, это может снизить риски от фишинг-атак и помочь сохранить вашу информацию в безопасности.