Блог Касперского

Теперь приложение Kaspersky для Android умеет находить вредоносные ссылки в уведомлениях от любых приложений.

Мы обнаружили новую волну атак на пользователей WhatsApp, в которой злоумышленники воруют аккаунты жертв с помощью голосования и социальной инженерии в соцсетях.

Искусственный интеллект дал мошенникам новые инструменты для обмана: от генерации дипфейков до мгновенного создания фишинговых сайтов и мошеннических рассылок. Поговорим о новых ИИ-трендах в фишинге и скаме и о том, как обезопасить себя.

Злоумышленники рассказывают трагическую историю об утечке приватных ключей и охотятся за сид-фразами.

Не паниковать. Не паниковать. И еще раз — не паниковать. Простыми словами о популярной угрозе.

У фишеров стала популярна очередная уловка: они присылают письма якобы от Docusign — с фейковой ссылкой на документ, который получателю необходимо подписать.

Предупреждение системы безопасности Office 365 как приманка в фишинговом письме.

Бот в Telegram продает подписку на фишинговые инструменты для взлома аккаунтов Microsoft 365, в том числе с возможностью обхода двухфакторной аутентификации.

Злоумышленники применяют техники AitM для компрометации аккаунтов руководства компаний. Как это работает и что нужно для защиты?

Независимая лаборатория AV-Comparatives провела тест антифишинговых защитных решений среди 15 участников, лишь восемь из которых успешно его прошли. Мы взяли «золото», как и в сотнях других тестов.

Дом под ключ? Сайт под ключ? А может, лучше фишинг под ключ? Одни мошенники придумали поставлять услуги по фишингу другим мошенникам. Как это работает — в нашем материале.

У разработчиков угоняют аккаунты, используя фальшивые предложения работы, которые приходят с настоящего адреса GitHub.

Новый фишинговый метод использует прогрессивные веб-приложения (PWA), чтобы имитировать окно браузера с нужным адресом сайта и таким образом угонять пароли.

Злоумышленники охотятся за корпоративными учетными данными, присылая фишинговую ссылку через Dropbox после подготовки жертвы.

Злоумышленники охотятся за доступом к инструментам рассылки, отправляя фишинговые письма через эти же инструменты.

Злоумышленники охотятся за корпоративными учетными данными, рассылая письма от имени HR

Злоумышленники используют чужие серверы SharePoint для рассылки опасных нотификаций.

Почему в деловом письме может оказаться ссылка на сервис Google Translate?

Если в рабочем письме стоит пометка «абсолютно безопасно», то это повод насторожиться.

Рассказываем, как мошенники угнали аккаунты пользователей QQ с помощью фишинговых QR-кодов.

Рассказываем, как злоумышленники выманивают номера телефонов и учетные данные у пользователей сервиса Wise.