Новая волна мошенничества накрывает Израиль - схемы стали опаснее

В Израиле предупредили о резком усложнении фишинговых атак. Мошенники все чаще используют искусственный интеллект, копируют известные израильские компании и государственные структуры, а некоторые системы позволяют преступникам видеть данные жертвы еще до того, как она отправила заполненную форму.

Об этом свидетельствуют данные израильской компании в сфере кибербезопасности BrandShield, опубликованные в среду, 9 сентября. За последний год ее специалисты обнаружили более 1,5 млн доменов, связанных с фишингом.

Израиль оказался одной из целей подобных кампаний. Только с использованием бренда авиакомпании El Al было обнаружено 10 395 поддельных объявлений. Еще 1165 мошеннических публикаций маскировались под предложения, связанные с семьями похищенных.

Схема строится на доверии пользователей к знакомому названию. Человек видит логотип авиакомпании, государственного ведомства, банка или другого известного бренда, после чего переходит на страницу, визуально почти не отличающуюся от настоящей.

Особую тревогу вызывает новая техническая возможность мошенников. В одной из выявленных в Израиле кампаний злоумышленники рассылали SMS от имени якобы транспортного ведомства и требовали погасить задолженность в размере 100 шекелей за нарушение правил дорожного движения.

После перехода по ссылке пользователь попадал на поддельный сайт. Однако ждать нажатия кнопки отправки данных преступникам уже не требовалось.

Использованная ими система позволяла в режиме реального времени наблюдать за тем, что человек вводит в поля страницы, и отслеживать его действия непосредственно во время атаки. Это означает, что введенные персональные или платежные сведения потенциально могли оказаться у мошенников еще до завершения заполнения формы.

Искусственный интеллект ускорил создание подделок

Еще одной проблемой стало распространение инструментов искусственного интеллекта. Проверка BrandShield показала, что теперь создать убедительно выглядящую фиктивную компанию можно примерно за пять минут.

ИИ способен помочь сгенерировать название и логотип, фотографии сотрудников, отзывы и другой контент, а современные конструкторы позволяют быстро собрать полноценный сайт. В результате мошеннический ресурс может выглядеть как страница настоящего банка, государственного учреждения или частной компании.

Подобные сайты могут использоваться как для сбора персональных и банковских данных, так и для получения оплаты за услуги, которые никто не собирается предоставлять.

Масштабы проблемы выходят далеко за пределы Израиля. BrandShield обнаружила более 10 тысяч подозрительных доменов и сайтов, связанных с чемпионатом мира по футболу 2026 года. Еще около 4800 объявлений использовали имя Илона Маска.

Мошенники активно копируют и популярные потребительские бренды. Компания выявила 5878 подозрительных или поддельных доменов, связанных с Omega, 5134 с Nike, 4987 с Labubu и 4041 с iPhone.

В течение года была обнаружена и сеть, управлявшаяся из Гонконга. Ее сайты продавали поддельные лекарственные препараты пользователям в разных странах, при этом ресурсы выдавали себя за официальные структуры здравоохранения.

В BrandShield предупреждают, что мошенники прежде всего эксплуатируют доверие к известным организациям и людям. Чем знакомее потенциальной жертве название компании или учреждения, тем выше вероятность, что она не станет внимательно проверять сообщение.

Для израильтян это означает, что привычных признаков фишинга становится недостаточно. Грамотный текст, качественный дизайн и знакомый логотип больше не подтверждают подлинность сайта. Особенно осторожно следует относиться к неожиданным SMS о штрафах и задолженностях, предложениям дешевых авиабилетов, просьбам срочно оплатить услугу или ввести платежные данные по полученной ссылке.

Ранее "Курсор" писал, что мошенники придумали новый способ воровать номера телефонов.