Эксперты предупреждают: фишинговая схема Bank of America позволяет хакерам получить полный контроль над вашим устройством

Эксперты по кибербезопасности предупредили о новой фишинговой схеме, связанной с Bank of America, в результате которой злоумышленники могут получить полный доступ к устройствам жертв. Фишинг – это вид мошенничества, когда преступники маскируются под серьезные организации или известные бренды, чтобы обманом заставить человека раскрыть личные данные или установить вредоносное программное обеспечение. В рассматриваемом случае злоумышленники рассылают электронные письма, якобы от имени Bank of America. В письмах содержится ссылка или вложение, которое необходимо открыть, чтобы «подтвердить личность» или «обновить информацию по счёту». На самом деле ссылка ведет на поддельную страницу, внешне неотличимую от официального сайта банка. После того как жертва вводит свои данные (логин, пароль и другую конфиденциальную информацию), мошенники получают полный доступ к банковскому аккаунту жертвы. Особенностью этой схемы является то, что после заполнения данных пользователю предлагают скачать вредоносное приложение. Это приложение позволяет злоумышленникам установить необнаруживаемое вредоносное ПО, через которое они полностью контролируют устройство жертвы. Хакеры получают возможность просматривать файлы, перехватывать пароли, совершать операции в онлайн-банке, а в некоторых случаях – даже использовать веб-камеру устройства. Специалисты отмечают, что кампания нацелена на широкую аудиторию, а не только на клиентов Bank of America. Злоумышленники используют название одного из крупнейших банков США для придания достоверности. Отдельно подчеркивается необходимость внимательного отношения к подозрительным письмам и сообщениям: не переходить по неизвестным ссылкам, не устанавливать программное обеспечение из непроверенных источников и использовать антивирусное ПО. Данный случай еще раз доказывает, что даже крупные известные бренды часто становятся приманкой для мошенников. Эксперты советуют, если появилось сомнение в подлинности письма, самому обратиться на горячую линию банка или воспользоваться официальным приложением.