Roman Dedenok

У фишеров стала популярна очередная уловка: они присылают письма якобы от Docusign — с фейковой ссылкой на документ, который получателю необходимо подписать.

Фишинговая кампания, в которой есть Ghost Spoofing, текст в картинке, PDF-файл, QR-код, имитация DocuSign, проверка Cloudflare, а смысла — нет.

Предупреждение системы безопасности Office 365 как приманка в фишинговом письме.

Несложная технология, значительно повышающая эффективность почтовой защиты.

Злоумышленники охотятся за корпоративными учетными данными, присылая фишинговую ссылку через Dropbox после подготовки жертвы.

Злоумышленники охотятся за доступом к инструментам рассылки, отправляя фишинговые письма через эти же инструменты.

Способы, которыми злоумышленники перенаправляют жертв на вредоносные и фишинговые сайты.

Несколько примеров того, как QR-коды внутри электронных писем используются для почтового фишинга.

Злоумышленники рассылают приглашения для процедуры самооценки, выманивая корпоративные учетные данные.

Как организовать MitM-атаку и обход двухфакторной аутентификации в 1915 году?

Злоумышленники охотятся за корпоративными учетными данными, рассылая письма от имени HR

Преступники могут получить доступ к почте ваших собеседников и попытаться встроиться в диалог.

Злоумышленники используют чужие серверы SharePoint для рассылки опасных нотификаций.

Корейские кинематографисты сняли фильм про киберпреступления, который заслуживает внимания хотя бы в качестве учебного пособия.

Почему в деловом письме может оказаться ссылка на сервис Google Translate?

Злоумышленники рассылают организациям тщательно подготовленный спам с шпионским трояном в архиве.

Если в рабочем письме стоит пометка «абсолютно безопасно», то это повод насторожиться.

Рассказываем, как злоумышленники выманивают реквизиты банковских карт от имени службы доставки DHL.

Рассказываем, как злоумышленники выманивают номера телефонов и учетные данные у пользователей сервиса Wise.

Рассказываем, как мошенники с помощью фишинга крадут криптокошельки.

Рассказываем, как фишеры выманивают логины, пароли, данные карт и селфи с удостоверением личности у клиентов банка Wells Fargo.