С января 2026 года через три фишинговых набора разошлось более 1 млрд поддельных писем и SMS. Microsoft вместе с партнёрами вывела из строя CoGUI, Haozi и Iron Man — инструменты, которые использовали для массового хищения учётных данных и денег.

Разбор показывает не одиночных мошенников, а отлаженную теневую индустрию. Она продаёт шаблоны, инфраструктуру и даже доступ к чужим облачным средам, а потом оборачивает всё это в поток атак по компаниям и частным пользователям в десятках стран.

Какую проблему решаем

Эта история полезна не только специалистам по кибербезопасности. Она напоминает, что фишинг давно работает как сервис: злоумышленники покупают готовый набор, запускают рассылку и собирают пароли, коды и платёжные данные.

Для жертвы всё выглядит буднично — письмо, SMS или сообщение якобы от банка, службы доставки, почты или корпоративного сервиса. На деле ссылка ведёт на поддельную страницу, где ввод логина и пароля сразу уходит операторам атаки.

Что подготовить

Если вы отвечаете за личные или рабочие устройства, держите под рукой три вещи: актуальный менеджер паролей, включённую двухфакторную защиту и привычку проверять адрес отправителя вручную. Этого достаточно, чтобы отбить большую часть типичных атак.

Полезно также заранее знать, куда смотреть в корпоративной среде. Схожие цепочки атак часто начинаются с компрометации облачных аккаунтов и перескакивают между почтой, хранилищем файлов и внутренними сервисами. Для такого сценария стоит посмотреть и наш разбор дыр в почтовом шлюзе Cisco, и материал о проблемах в Nextcloud.

Если нужен дополнительный слой защиты переписки и метаданных на личных устройствах, можно использовать инструмент для зашифрованного подключения как один из элементов гигиены, а не как замену паролям и 2FA.

Пошаговые действия

Один. Проверьте, как вы входите в важные сервисы

Убедитесь, что в почте, банке, облаке и мессенджерах включена двухфакторная защита. Лучше всего подходят приложения-генераторы кодов или аппаратные ключи, а не SMS там, где сервис даёт выбор.

Два. Наведите порядок в паролях

Один пароль — один сервис. Если вы уже где-то повторяли комбинацию, смените её сразу, особенно для почты, облака и рабочих кабинетов: именно они часто становятся точкой входа в дальнейшую атаку.

Три. Не открывайте вложения и ссылки на автомате

Фишинговые страницы часто копируют бренд до последней запятой, но палятся на деталях: странный домен, лишний символ, просьба срочно подтвердить вход или оплату. Если письмо требует действовать немедленно, лучше открыть сервис вручную через закладку или приложение.

Четыре. Следите за признаками подмены

В расследовании Microsoft отдельно отмечены ложные CAPTCHA, фильтрация по IP и уведомления оператору, когда жертва что-то вводит. Пользователю это полезно как ориентир: если страница ведёт себя необычно, тормозит, просит лишние проверки или перекидывает на странные адреса, закрывайте её.

Пять. Сообщайте о подозрительных сообщениях

В почте и корпоративных мессенджерах обычно есть кнопка жалобы. Она помогает не только вам, но и другим сотрудникам: службы безопасности быстрее блокируют домены и рассылки.

Как проверить себя

Пройдите быстрый самотест. Можете ли вы назвать адрес своей основной почты по памяти? Знаете ли, где включена двухфакторная защита? Понимаете ли, как выглядит настоящий вход в ваш банк или облачный сервис?

Если хотя бы на один вопрос ответ неуверенный, уязвимость уже есть. В такой ситуации лучше потратить десять минут на проверку настроек, чем потом восстанавливать доступ к аккаунту и объясняться с банком.

Что делать, если не получилось

Если вы уже ввели пароль на подозрительной странице, действуйте сразу. Смените пароль, завершите все активные сеансы, проверьте почту на правила пересылки и подключённые устройства, а затем включите 2FA, если её ещё не было.

Если скомпрометирован рабочий аккаунт, сообщите в ИТ-службу или службу информационной безопасности. Чем раньше они увидят проблему, тем выше шанс остановить распространение атаки внутри компании.

Практический чек-лист

  • Включить двухфакторную защиту на почте, в банке и облаке
  • Проверить, не повторяются ли пароли на разных сервисах
  • Осмотреть недавние входы и отключить лишние сеансы
  • Научиться вручную проверять адрес сайта перед вводом данных
  • Настроить жалобы на подозрительные письма и сообщения
  • Пересмотреть доступы к рабочим документам и облачным папкам
  • Добавить шифрование переписки и трафика как дополнительный слой защиты
  • Сохранить контакты ИТ-поддержки или банка для быстрого звонка
Поделиться: