Специалисты компании Bi.zone обнаружили на форуме в даркнете объявления о продаже доступа к платформе, которая обеспечивает полный цикл создания фишинговой рассылки: от написания и редактирования шаблонов писем до управления настройками почтового аккаунта и проверки на попадание писем в спам, сообщила компания.
Создатели сервиса заявляют, что темы и содержание писем тщательно проверяются на спам-признаки, а сами письма проходят тестовую отправку на контрольных почтовых ящиках. Также сервис автоматически проверяет, не находятся ли домены и IP-адреса отправителей в чёрных списках.
Создатели платформы также утверждают, что для управления рассылками и повышения вероятности попадания писем во входящие используется искусственный интеллект.
Кроме того, для каждого нового клиента злоумышленники могут запускать инфраструктуру рассылок поэтапно, начиная с небольших объёмов. Все это помогает атакующим снизить риск быстрой блокировки их домена или SMTP-сервера и позволяет дольше использовать для вредоносных рассылок один и тот же почтовый контур.
Таким образом фишинговые рассылки превращаются в рутину. Оператору не требуется погружаться в технические детали, а управлять кампаниями можно «одной кнопкой».
С фишинга начинается 64% атак на российские компании, сообщает Bi.zone. Сервисы автоматизации делают угрозу ещё серьёзнее, позволяя злоумышленникам кратно увеличивать объём и интенсивность фишинговых атак.
За доступ к платформе разработчики инструмента для киберпреступников хотят 450 долларов в месяц, 1200 долларов за три месяца и 2200 долларов за полгода.
По данным Bi.zone, в 2025 году злоумышленники в три раза чаще, чем годом ранее, рассылали фишинговые письма.
