Admin
Администратор
Специалисты Group-IB обнаружили новую фишинговую кампанию, направленную на клиентов банков на Филиппинах. Злоумышленники используют взломанные учётные записи для рассылки писем с поддельными ссылками, которые ведут на страницы, имитирующие интернет-банки. После ввода данных жертвы, включая логин, пароль и одноразовый код из SMS, мошенники мгновенно обходят двухфакторную защиту и переводят деньги. Для повышения доверия используются легитимные сервисы, такие как Cloudflare и Google AMP. С начала 2024 года пострадали более 400 человек.