Дослідники з безпеки попереджають про нову хвилю фішингових кампаній, які використовують легітимні системи сповіщень електронною поштою. Мошенники з'ясували, як зловживати інструментами автоматизації робочих процесів для надсилання електронних листів, що здаються походять від довірених джерел, що ускладнює їх виявлення.

Атаки використовують реальні адреси електронної пошти та автентичні шаблони, що робить їх особливо небезпечними. Замість того, щоб покладатися на очевидні ознаки, ці кампанії імітують справжні повідомлення безпеки — саме ті повідомлення, які ви очікуєте під час справжнього зламу облікового запису.

Якщо ви активні у криптовалюті або торгівлі, ви, ймовірно, звикли отримувати сповіщення облікового запису. Саме тому шахраї цілеспрямовано націлюються на цю аудиторію. Наступного разу, коли ви отримаєте несподіваний лист із проханням підтвердити облікові дані або підтвердити незвичайну активність, зробіть паузу і перевірте безпосередньо через офіційні канали. Не натискайте посилання у самому листі. Перейдіть безпосередньо на сайт платформи через ваш браузер.

Головний ознака попередження? Легітимні платформи не просять підтвердити конфіденційну інформацію через електронну пошту. Будьте пильні.