В последние недели наблюдается рост случаев фишинга, связанных с поддельными приглашениями на мероприятия компаний OpenAI, SpaceX и Anthropic. Хакеры используют эти фальшивки для привлечения сотрудников к участию в киберпреступных схемах, направленных на кражу учетных данных и сеансов аутентификации пользователей Microsoft и Google.

Мошенники разрабатывают тщательно продуманные электронные письма и сообщения, которые выглядят как официальные приглашения на мероприятия, организованные известными технологическими компаниями. Эти сообщения часто содержат ссылки на поддельные веб-сайты, где жертвы вводят свои учетные данные, что позволяет злоумышленникам получить доступ к их аккаунтам.

Для реализации своих схем хакеры используют две разные платформы фишинга как услуги, что значительно упрощает процесс создания и запуска подобных атак. Эти платформы предоставляют мошенникам инструменты и ресурсы для разработки фальшивых сайтов и управления данными жертв.

Специалисты по кибербезопасности настоятельно рекомендуют пользователям быть особенно внимательными к подобным сообщениям и всегда проверять подлинность источников, прежде чем вводить свои учетные данные. Также рекомендуется включать двухфакторную аутентификацию для защиты аккаунтов от несанкционированного доступа.

Важно помнить, что даже если сообщение выглядит убедительно, всегда стоит перепроверять информацию через официальные каналы компаний, чтобы избежать возможных угроз. В условиях растущей активности киберпреступников, осторожность и бдительность остаются ключевыми факторами в обеспечении безопасности личной информации.

Источник новости:
BleepingComputer

Читать полностью