С технической точки зрения данные атаки опираются на продвинутые механизмы обхода спам-фильтров и защитных почтовых шлюзов. Преступники активно задействуют легитимные почтовые платформы для рассылок, фальсифицируют заголовки писем с помощью технологий спуфинга (spoofing) и в точности копируют графические элементы и логотипы оригинальных торговых площадок. Особую опасность представляет создание сайтов-клонов, доменные имена которых отличаются от подлинных всего одной буквой или зарегистрированы в альтернативных доменных зонах. Неподготовленный человек практически не замечает разницы и добровольно переходит на вредоносную страницу. Противодействие сложным фишинговым кампаниям требует комплексного подхода и базовой цифровой дисциплины. По словам профессора Финансового университета при Правительстве РФ Надежды Капустиной (д.э.н.), отправной точкой защиты должен стать критический анализ любых входящих сообщений с заманчивыми предложениями. Легитимные платформы практически никогда не принуждают переходить по сторонним ссылкам для выдачи наград: все реальные бонусы отображаются непосредственно в личном кабинете пользователя. Эксперт рекомендует выработать привычку предварительно проверять адреса без перехода — достаточно просто навести курсор мыши на ссылку, чтобы увидеть фактический URL в нижней панели программы и выявить подозрительные искажения или лишние символы в названии домена.

 Фундаментальным барьером против взлома выступает многофакторная аутентификация на торговых площадках и в привязанных платежных сервисах: даже при утечке пароля преступник не сумеет завладеть аккаунтом без одноразового кода из SMS, push-уведомления или аппаратного ключа. Кроме того, Надежда Капустина подчеркивает критическую важность регулярного обновления операционных систем, браузеров и антивирусного ПО, поскольку фишинг нередко служит каналом для внедрения шпионских программ, перехватывающих данные.

Источник: tmn.aif.ru