Фишинг как услуга: новая угроза для безопасности Фишинг - это метод кибератаки, при котором злоумышленники отправляют поддельные письма от имени реальных компаний и заставляют жертв открывать ссылки и вводить свои личные данные.

Таким образом, они могут получить доступ к банковским счетам, корпоративным сетям или другой ценной информации. Раньше для проведения фишинговой кампании нужны были определенные навыки и знания. Но сейчас все изменилось благодаря появлению фишинга как услуги (Phishing as a Service, PaaS). Это новый тренд в киберпреступности, когда злоумышленники предлагают другим готовые наборы для фишинга за небольшую плату. PaaS - это продукт, который включает в себя все необходимое для успешной атаки: шаблоны писем и сайтов, списки потенциальных жертв, инструкции и техническую поддержку. Такие наборы продаются на темном интернете или даже на обычном интернете. Они позволяют любому желающему проводить профессиональные атаки без особых усилий. PaaS представляет собой большую угрозу для безопасности, так как увеличивает количество и качество фишинговых атак. Согласно статистике, в первом квартале 2023 года было обнаружено более миллиона фишинговых атак - это рекордное число. Среди основных отраслей, подверженных фишингу, - розничная и оптовая торговля, финансы и государственный сектор.