В «Лаборатории Касперского» предупредили россиян о новых сценариях почтового шантажа с легендами о взломах и наёмных убийцах
Изображение: recraft
Эксперты «Лаборатории Касперского» проанализировали современные приёмы кибершантажистов, рассылающих письма с угрозами через электронную почту. Несмотря на давнюю историю подобных атак, схемы регулярно обновляются, а содержание сообщений становится всё более персонализированным и правдоподобным. Основная цель остаётся прежней — запугать получателя и выманить деньги, играя на страхах и уязвимости.
Анализ «Лаборатории Касперского» показал, что злоумышленники продолжают использовать старые приёмы, адаптируя их под новые реалии. Наиболее распространённой остаётся легенда о взломе устройства. Получатель письма узнаёт, что якобы его смартфон или ноутбук был скомпрометирован. В тексте утверждается, что злоумышленники получили доступ к камере, микрофону, галерее, переписке и истории браузера.
Взамен на обещание не выкладывать эти материалы в публичное пространство, от жертвы требуют оплату. Иногда такие письма содержат «советы», например о смене паролей или цифровой гигиене — чтобы письмо казалось менее агрессивным и более достоверным.
Вторая схема строится вокруг письма от вымышленного наёмного убийцы. В нём заявляется, что получателя якобы заказали, но исполнителю «не хочется» выполнять задание, если будет выплачен больший гонорар. Этот сценарий целенаправленно воздействует на эмоции, вынуждая адресата действовать в панике и переводить средства.
Третья версия касается фальшивых уведомлений от правоохранительных органов. Пользователю поступает письмо с обвинениями в противоправных действиях — часто связанных с якобы незаконным контентом. Для усиления эффекта используются вымышленные законы, псевдоподписи, поддельные печати и ссылки на несуществующие инстанции. Человеку предлагают срочно выйти на связь через указанный адрес электронной почты, чтобы «урегулировать» вопрос. В дальнейшем от него требуют оплатить «штраф» за избавление от ответственности.
Анна Лазаричева, старший спам-аналитик «Лаборатории Касперского», рассказала, что подобные угрозы остаются актуальными по одной причине — они работают. Мошенники подстраивают сообщения под пользователей и находят всё новые способы обойти фильтры и защитные системы. Чтобы не попасть под автоматическую блокировку, они часто выносят основные угрозы не в само письмо, а во вложения: PDF, DOC и другие форматы. Кроме того, для усложнения анализа в тексты вставляются символы из разных алфавитов, случайные математические знаки и нарушенная пунктуация.
