🕷 С большой силой приходит большая ответственность… и утекшие учетные данные

🕸 Киберпреступники запустили фишинговый сервис Spiderman — инструмент, позволяющий организовывать масштабные фишинговые кампании против пользователей финансовых сервисов.

Среди целей атакующих значатся такие банки, как Deutsche Bank, ING, Comdirect, Blau, O2, CaixaBank, Volksbank, Commerzbank, а также популярные финтех‑сервисы — PayPal и Klarna. Список потенциальных целей продолжает расширяться.

С помощью Spiderman злоумышленники похищают самые ценные данные: логины и пароли от личных кабинетов банков, коды двухфакторной аутентификации (2FA), данные кредитных карт, а также сид‑фразы криптокошельков (Ledger, MetaMask, Exodus).

Атакующие могут выбирать целевые страны, формировать белые списки интернет‑провайдеров, фильтровать жертв по типу устройства (мобильное или десктопное), а также настраивать редирект для тех, кто не подходит под критерии фишинговой атаки. Механизм атак стандартен: жертва получает ссылку, ведущую на поддельную страницу входа в систему.

💡 Чтобы обезопасить себя, перед вводом любых учетных данных обязательно проверяйте, что вы находитесь на официальном домене сервиса. Внимательно изучайте всплывающие окна в браузере — они могут маскировать фальшивый URL.

А если вы получили код подтверждения, который не запрашивали — это верный признак попытки взлома. В таком случае необходимо немедленно связаться с вашим банком.