Мошенники подменяют кнопку отписки от спама фишингом

Техника атаки эксплуатирует психологическую усталость от спама. Вместо привычных уведомлений об акциях или документах мошенники предлагают простое избавление от лишних писем. Руководитель отдела технической поддержки продаж UDV Group Денис Назаренко отмечает, что фальшивые страницы требуют подтвердить электронную почту, указать номер телефона или причину отписки. Легитимные сервисы подобных сведений обычно не запрашивают.

Качество фишинга заметно выросло благодаря нейросетям. Письма стали выглядеть профессионально: исчезли грубые ошибки и странная верстка. Однако злоумышленники часто ошибаются в контексте — упоминают город, компанию или услугу, с которыми пользователь не взаимодействовал. Использование ИИ позволяет создавать персонализированные сообщения на основе уже украденных данных о человеке.

Даже если после клика ничего не произошло, злоумышленники получают подтверждение, что адрес почты активен. Это делает пользователя целью для более точечных атак. Риск становится критическим, когда на открывшемся сайте требуется ввести пароль, скачать файл или авторизоваться через корпоративный аккаунт. Специалисты рекомендуют перед нажатием проверять домен ссылки и адрес отправителя. Если ресурс запрашивает код из SMS, данные карты или пароль — страницу следует немедленно закрыть.