Новая схема фишинга: как мошенники крадут данные карт через легитимные сервисы

Фишинг, направленный на кражу личных данных и реквизитов банковских карт под видом сообщений от известных компаний, стал еще опаснее. В последние недели эксперты киберкомпании Guardio обнаружили тревожную тенденцию: злоумышленники научились обходить системы защиты, используя инфраструктуру абсолютно легитимных сервисов для рассылки уведомлений о «заманчивых» денежных возвратах. Жертвы, рассчитывая получить средства, добровольно передают свои данные мошенникам.

Нати Таль, руководитель исследовательского отдела Guardio, поясняет, что схема начинается с регистрации в бизнес-сервисах, часто через бесплатные пробные периоды (Trial). Процесс регистрации в таких системах зачастую не требует серьезной идентификации, например, номера удостоверения личности или регистрационного номера компании, что позволяет создавать аккаунты на фиктивные данные.

Так, злоумышленники использовали платформу «Зеленый счет» (Хешбонит Йерука), специализирующуюся на выпуске цифровых счетов. Многие пользователи получили письма, выглядевшие как официальные уведомления, где в качестве услуги упоминалась стриминговая платформа Spotify. Однако при переходе по ссылке жертвы попадали на сайт, предназначенный для кражи персональной информации.

Важно отметить, что поскольку письма генерируются системами, которые поставщики безопасности считают доверенными (Whitelisted), они не блокируются антиспам-фильтрами.

Таль приводит еще один пример: клиенты больничной кассы «Клалит» получили счет, якобы подтверждающий право на возврат 1 247,89 шекеля за услуги 2026 года. Нажатие на кнопку подтверждения перенаправляло пользователя на поддельную страницу, где требовалось ввести полное имя, адрес, номер телефона и данные кредитной карты.

Хотя личности конкретных злоумышленников в этом случае не установлены, эксперты Guardio смогли отследить активность арабоязычных групп, действующих, в частности, из Дир-эль-Балаха (сектор Газа). «Почти весь фишинг, который мы видим сегодня, исходит от арабоязычных элементов, работающих как изнутри страны, так и из-за границы», — отмечает Таль.

Мотив преступников — исключительно финансовая выгода. Модель «Refund Scam» (мошенничество с возвратом средств) строится на создании у жертвы ложного ощущения предстоящего получения денег. Использование легитимных платформ позволяет мошенникам создавать убедительные образы реальных компаний, что делает такие атаки крайне сложными для обнаружения стандартными инструментами защиты.

Как защитить себя?

Несмотря на высокий уровень маскировки, существуют признаки, позволяющие распознать угрозу:

Соблюдайте осторожность: остановитесь и подумайте, прежде чем переходить по ссылкам в письмах, особенно если они обещают неожиданный возврат средств или требуют срочных действий.
Проверяйте URL: перед нажатием на ссылку наведите на нее курсор, чтобы увидеть реальный адрес назначения. Он часто кардинально отличается от официального домена компании.
Критически относитесь к запросам данных: если организация уже обладает вашими платежными данными, она не будет просить вас вводить номер карты заново для перевода возврата. Это явный признак мошенничества.