CERT24Фишинговые сайты банков показывают поддельные страницы о приостановке работы, чтобы уклоняться от блокировки
По данным Kela, злоумышленник использует поддельные уведомления о «приостановленной учетной записи», чтобы скрывать фишинговое содержимое от пользователей, повторно посещающих сайты-копии банков. Кампания действует с мая и включает более 300 поддельных доменов, в том числе 248 доменов, имитирующих 189 финансовых учреждений США. В основном атакуются учетные данные для бизнес-банкинга и казначейских порталов; также были выявлены жертвы в Великобритании, Австралии и Новой Зеландии.