По словам сотрудников Cyota, мошенники отказываются от массовых почтовых рассылок, к которым они охотно прибегали до недавнего времени. Теперь объектами преступлений становятся избранные пользователи, о которых преступникам удается собрать определенные сведения. К таким сведениям относятся имена, адреса электронной почты, PIN-коды карт, используемые для работы с банкоматами и CVD-коды. Многие эмитенты банковских карт наносят CVD-код на обратную поверхность карты для дополнительных идентификации пользователя.
Основатель компании Cyota Амир Орад полагает, что организаторы индивидуальных фишинг-атак получают сведения о своих жертвах от третьих лиц. «Успех этих атак изумителен. Люди ожидают преступлений, в ходе которых злоумышленники попытаются похитить их персональные данные. Пользователи не воспринимают письма со своими настоящими персональными данными как часть атаки», — комментирует новый вид фишинга Орад.
По словам Орада, Cyota уже закрыла ряд сайтов, связанных с персональными фишинг-атаками. Сотрудники компании настоятельно рекомендуют пользователям не распространять в интернет-среде никакую финансовую информацию до того, как они не убедились в том, что запрос на нее пришел из законного источника.
Источник:viruslist.com
