Хакеры используют поддельные голосовые сообщения в новой кибератаке

Компания Check Point, эксперты по кибербезопасности, обнаружили новый и хитрый трюк злоумышленников. За последние две недели было зафиксировано более 1000 случаев атак с использованием поддельных голосовых сообщений в электронной почте. Хакеры используют корпоративные телефонные системы для отправки фальшивых уведомлений, которые маскируются под голосовые сообщения.

Методика злоумышленников очень изощренная. Они отправляют электронные письма, в которых фишинговые ссылки представлены как MP3-проигрыватель. На самом деле это ловушка, перенаправляющая жертву на поддельную страницу входа. Здесь обещают жертве прослушать голосовое сообщение.

Особенно хитро то, что хакеры выбирают компании, с которыми сотрудники атакуемой организации могут иметь дело. Таким образом, они вызывают доверие у жертвы. Подделка голосового сообщения только усиливает любопытство жертвы, заставляя ее быстро вводить личные данные на сайте хакеров.