Мошенники имитируют деловую переписку от имени крупных авиаперевозчиков, чтобы выманить деньги у компаний
Изображение: Wolf Schram (unsplash)
Эксперты компании «Лаборатория Касперского» зафиксировали масштабную волну рассылки писем, замаскированных под официальные сообщения от крупных авиакомпаний и известных аэропортов. С начала сентября злоумышленники активно рассылают поддельные письма, представляясь сотрудниками Emirates Airlines, Etihad Airways, Lufthansa, Qatar Airways, Amsterdam Schiphol и других организаций.
В сообщениях предлагается участие в несуществующей партнёрской программе. Аналогичный приём позже начали применять и в имитации переписок от нефтегазовых компаний.
Специалисты компании пояснили, что цель злоумышленников — убедить адресата перевести деньги. Угроза ориентирована не на конкретные отрасли, а на широкий круг организаций. Основной упор в таких кампаниях делается не на технические средства заражения, а на методы психологического давления и обмана.
Подобные атаки строятся по схеме многоходового взаимодействия. Сначала компания получает письмо от некоего отдела закупок, где содержится предложение о начале партнёрства на 2025–2026 годы. Далее, при положительной реакции, начинается второй этап. Потенциальной жертве отправляют деловые документы — формы регистрации, соглашения о конфиденциальности и другие бумаги, создающие иллюзию реального делового взаимодействия.
Примечательно, что письма не содержат вирусов, вложений со зловредным кодом и подозрительных ссылок. Из-за этого стандартные системы защиты часто не реагируют на подобную активность. Злоумышленники опираются исключительно на манипуляции и доверие, создавая у получателя впечатление, будто он участвует в реальных деловых переговорах.
На определённом этапе мошенники сообщают, что для получения приоритетного места в рассмотрении партнёрства необходимо внести так называемый возвратный депозит — несколько тыс. долларов. Эта сумма якобы возвращается после подписания договора. Такой приём, как уточнили в «Лаборатории Касперского», используется для того, чтобы выманить деньги без привлечения избыточного внимания систем защиты.
Формально письма выглядят правдоподобно, однако внимательный анализ позволяет выявить ряд признаков подделки. Один из них — электронный адрес отправителя. Часто в строке имени указывается название организации, но домен адреса не совпадает с официальным. Иногда хакеры не утруждаются маскировкой и оставляют в адресе случайный домен, при этом вставляя нужное название в отображаемое имя.
В случае малейших сомнений эксперты советуют не вступать в переписку, а связаться с настоящими представителями компании через контактные данные, размещённые на официальном сайте. Это поможет убедиться в реальности предложения, а также проверить, существует ли указанный сотрудник и соответствует ли его e-mail корпоративному домену.
