Чтобы начать «свой бизнес» по облапошиванию интернет-общественности теперь не нужно быть хакером или онлайн-гуру. Любой стремящийся может воспользоваться услугой PhaaS (Phishing-as-a-service, фишинг как сервис). Это готовый набор инструментов, позволяющих даже неопытному мошеннику запускать фишинговые атаки почти «под ключ».
В таком наборе:
● шаблоны фишинговых страниц (под банки, маркетплейсы, госуслуги, криптобиржи);
● конструктор (подставить логотип, домен, текст, язык);
● хостинг/домены и регулярная смена зеркал;
Подписывайтесь на мой телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside. Темы канала: экономика, инвестиции, финтех, банки. Автор: Олег Анисимов Также читайте, как я погорел на стартапе.
● рассылка (email/SMS/мессенджеры), иногда сценарии звонков;
● панель управления: статистика переходов, сбор логинов/паролей/кодов 2FA;
● обход защит (капчи, антиботы, фильтры).
PhaaS описан в отчёте Европола с указанием, что криптовалюты — самый распространённый способ оплаты таких сервисов. Оплата — по модели базовых и премиальных подписок или процент с украденной суммы.
Подробнее с 16 примерами:
