Пользователи столкнулись с новой фишинговой кампанией, в ходе которой злоумышленники рассылают электронные письма с невероятно длинной ссылкой. В письме сообщается, будто электронный адрес жертвы был внесен в черный список, и она должна подтвердить его, предоставив свои учетные данные.

Письма рассылаются под видом уведомлений от службы поддержки домена. Согласно уведомлению, электронный адрес пользователя был якобы внесен в черный список из-за многочисленных неудачных попыток авторизации. От жертвы требуется пройти по ссылке и «подтвердить» свои учетные данные, в противном случае ее учетная запись буде удалена.

После нажатия на ссылку пользователь оказывается на поддельной странице авторизации, выглядящей точь в точь как настоящая страница используемого им домена.

На первый взгляд вышеописанная фишинговая кампания ничем не отличается от остальных подобных кампаний. Тем не менее, по непонятным причинам указанная в письме ссылка необычайно длинная – состоит от 400 до 1000 знаков.

«Эти фишинговые жулики уже начинают доставать своими ультра-длинными URL. Это уже становится смешным», — отметили специалисты ИБ-компании My Online Security.

Почему мошенники используют столь длинные URL-адреса, непонятно. Как считают в My Online Security, вероятно, таким образом они пытаются скрыть истинное предназначение ссылки или что-то в ней спрятать. В любом случае, наличие в письме подобного URL-адреса должно вызвать у пользователя подозрение.

Источник: securitylab.ru