Исследователи безопасности предупреждают о новой волне фишинговых кампаний, использующих легитимные системы уведомлений по электронной почте. Мошенники научились злоупотреблять инструментами автоматизации рабочих процессов для отправки писем, которые выглядят как сообщения от доверенных источников, что усложняет их обнаружение.

Атаки используют реальные адреса электронной почты и аутентичные шаблоны, что делает их особенно опасными. Вместо того чтобы полагаться на очевидные признаки, эти кампании имитируют настоящие уведомления о безопасности — именно такие сообщения вы ожидаете во время реального взлома аккаунта.

Если вы активны в криптовалюте или торговле, вы, вероятно, привыкли получать уведомления о аккаунте. Именно поэтому мошенники нацеливаются на эту аудиторию. В следующий раз, когда вы получите неожиданное письмо с просьбой подтвердить учетные данные или проверить необычную активность, сделайте паузу и проверьте напрямую через официальные каналы. Не кликайте по ссылкам в самом письме. Перейдите прямо на сайт платформы через браузер.

Ключевой признак предупреждения? Легитимные платформы не попросят вас подтвердить конфиденциальную информацию по электронной почте. Будьте бдительны.