Мы собираем события в таймлайны: показываем с чего всё начиналось, как развивалось, мнения разных источников, оценки экспертов и пересечения с другими историями.

Фишинг: как доверие к сообщению стало способом обойти защиту

Фишинг начинался с писем, которые выдавали себя за предупреждения известных компаний и вели на поддельные страницы для сбора данных. Затем злоумышленники стали выбирать конкретных сотрудников, подрядчиков и публичных фигур: ответ или открытое вложение могли открыть путь к защищённой сети. По мере развития онлайн-сервисов менялся и обман. Он проходил через настоящие страницы согласия на доступ, телефонные разговоры, повторные запросы подтверждения входа и поддельные видеовстречи. Ответом стали совместные расследования, проверка отправителей и способы входа, привязанные к настоящему сайту. Новые средства ограничивали отдельные приёмы обмана. К 2026 году жалобы на фишинг и подмену личности по-прежнему занимали заметное место в отчётности IC3.

01
Источник события · Fraudulent Email Seeks to Capture Consumer Information | Federal Trade Commission ↗

Сообщение FTC о письмах 18 июня и ответе Best Buy

Источник события · Best Buy alerts consumers to fraudulent e-mail – Computerworld ↗

Основной текст и слова представителя Best Buy о раскрывших сведения адресатах.

FTC сообщила о письмах, которые 18 июня рассылались от имени Best Buy под видом предупреждения о мошенничестве. Адресатам предлагали исправить якобы возникшую проблему с покупкой, раскрыв личные и финансовые сведения. Best Buy отрицала отправку сообщения и сообщала, что её собственные системы не были скомпрометированы. В репортаже Computerworld от 20 июня представитель компании подтвердил, что некоторые получатели всё же передали данные. Магазин и регулятор предупреждали покупателей и участвовали в пресечении схемы.

Как к этому пришли

Поддельное письмо превращало тревогу о покупке и карте в основание раскрыть сведения. FTC описала именно эту подмену доверенного обращения, а Best Buy отделила её от безопасности собственных систем.

Спорное или ограниченное объяснение — не установленная единственная причина

Что это значит

Обман использовал не технический взлом магазина, а доверие к его имени и тревогу за деньги. Проверять приходилось происхождение самого предупреждения, даже когда оно обещало защитить покупателя.

ИСТОРИЯ ЕЩЕ НЕ ЗАВЕРШИЛАСЬ

Новое событие продолжит таймлайн после проверки редактором.