В даркнете начали распространять сервис для подмены отправителя и массовых рассылок, выяснили Известия. Технология позволяет проводить фишинговые атаки с использованием чужого адреса. Жертва получает письмо, где в строке «Отправитель» указан настоящий email легитимной организации. Сообщения выглядят как официальная переписка и могут обходить часть стандартных проверок почты.

По утверждению создателей мошеннического инструмента, с его помощью уже были похищены деньги у нескольких финансовых бирж. Атакующие от имени банков рассылали уведомления об ошибочных операциях и просили вернуть деньги. Обращения были удовлетворены, а средства получили мошенники. @banksta