Почта Mail выявила фишинговые письма, замаскированные под официальные документы

Команда антиспама Почта Mail предотвратила новую схему фишинговых рассылок, в которой злоумышленники используют запароленные RAR‑архивы. Пароль для открытия вложения указывается прямо в тексте письма, что создает у получателя ложное ощущение безопасности.

Доля заблокированных писем с подобными вложениями достигла 13% за месяц. Об этом сказано в сообщении пресс-службы компании, есть в распоряжении «Клерка».

Мошенники оформляют сообщения как запросы на подписание документов, контрактную документацию или уведомления о возникших обстоятельствах. В письмах используют деловой стиль, ссылаются на федеральные законы и просят срочно ознакомиться с вложением. Активность таких рассылок совпала с периодом сдачи налоговой и квартальной отчетности, когда пользователи чаще получают официальные документы и могут уделять меньше внимания проверке отправителя.

В отличие от классических фишинговых атак со ссылками, вредоносное ПО скрыто внутри защищенного архива. Открытие вложения приводит к запуску программы, способной компрометировать учетные записи, похитить персональные или корпоративные данные и предоставить злоумышленникам доступ к устройству.

«Злоумышленники все чаще маскируют атаки под привычную рабочую переписку. Запароленный архив и пароль в самом письме могут создать ложное ощущение безопасности, хотя на самом деле это один из способов скрыть вредоносное вложение», — сказал руководитель группы спам-анализа Почты Mail Дмитрий Моряков.

Каждое письмо в Почте Mail проходит проверку более чем 30 ML‑моделями и антиспам‑фильтрами. Системы выявляют признаки спама и фишинга и быстро дообучаются при появлении новых схем. Дополнительно сервис отмечает подтвержденных отправителей зеленым щитом, помогая пользователям быстрее распознавать безопасные письма.